Deutscher Bundestag 
10. Wahlperiode 


Drucksache 10/6816 


28. 01. 87 


Sachgebiet 204 


Unterrichtung 

durch den Bundesbeauftragten für den Datenschutz 


Neunter Tätigkeitsbericht des Bundesbeauftragten für den Datenschutz 
gemäß § 19 Abs. 2 Satz 2 des Bundesdatenschutzgesetzes (BDSG) 


Gliederung 

Seite 


1. Gesamtüberblick 4 

1.1 Die 10. Legislaturperiode 4 

1.2 Das Berichtsjahr 5 

1.3 Übergangsbonus 6 

1.4 Kontrollen und Beratungen — Übersicht — . 7 

1.5 Kooperation 10 

1.6 Öffentlichkeitsarbeit 11 

1.7 Die Dienststelle 11 

2. Neue Informations- und Kommunikations- 

techniken für den Deutschen Bundestag 
(PARLAKOM) 13 

3. Innere Verwaltung 14 

3.1 Neue Personalausweise und Pässe 14 

3.2 Ausländerzentralregister 15 

3.3 Personenstandswesen 16 

3.4 Wahlrecht.... 17 

3.5 Zivildienst 18 

3.5.1 Aufbewahrung von Anerkennungsunterla- 
gen 18 

3.5.2 Arbeitsberichte von Zivildienstleistenden ... 18 

4. Rechtswesen 19 

4.1 Mitteilungen in Zivilsachen (MiZi) 

Mitteilungen in Strafsachen (MiStra) 19 

4.2 Strafprozeßordnung 19 


Seite 


4.3 Veröffentlichung von Gerichtsentscheidun- 
gen 20 

5. Finanzwesen 20 

6. Bauwesen 21 

6.1 Baugesetzbuch 21 

6.2 Datenschutzkontrolle der Bundesbaudirek- 
tion 22 

7. Personalwesen 22 

7.1 Konventionelle Personaldatenverarbeitung . . 22 

7.1.1 Personalaktenrecht 22 

7.1.2 Beihilfe 22 

7.1.3 Besoldung/Versorgung 24 

7.1.4 Einzelfälle 25 

7.2 Automatisierte Personaldatenverarbeitung . . 26 

7.2.1 Personalinformationssysteme 26 

7.2.2 Telefondatenverarbeitung 28 

7.2.3 Verhaltens- und Leistungskontrolle 29 

8. Deutsche Bundespost 29 

8.1 Probleme der Zusammenarbeit mit dem Bun- 

desministerium für das Post- und Fernmelde- 
wesen 29 

8.2 Telekommunikationsordnung 30 

8.3 Bekanntgabe der Daten von Kabel- bzw. Sa- 
tellitenfunkteilnehmern 31 

8.4 Kabelpilotprojekt Dortmund 33 

8.5 Anschriftenermittlung zu posteigener Wer- 
bung 34 


Zugeleitet mit Schreiben des Bundesbeauftragten für den Datenschutz — I — 192 111/11 — vom 28 . Januar 
1987 gemäß § 19 Abs. 2 des Bundesdatenschutzgesetzes. 



Drucksache 10/6816 Deutscher Bundestag — 10. Wahlperiode 


Seite 


Seite 

9. Verkehrswesen 35 

9.1 Fahrzeugregistergesetz (ZEVIS) 35 

9.2 Verkehrszentralregister 36 

9.2.1 Stand der Gesetzesvorbereitung 36 

9.2.2 Auskunftserteilung nach § 30 StVG (Vollaus- 
kunft) 37 

9.3 Kfz-Zulassungsdaten 37 

9.3.1 Zusatzerhebung bei Ausländern 37 

9.3.2 Übermittlung an die Automobilindustrie — 38 

9.4 Führerschein auf Probe 38 

9.5 Luftfahrt-Bundesamt (LBA) 39 

9.5.1 Fehlende Rechtsgrundlagen 39 

9.5.2 Technische und organisatorische Mängel ... 40 

9.6 Deutsche Bundesbahn (DB) 40 

9.6.1 Deutsche Bundesbahn als Teilnehmer an 

Verkehrsverbünden 40 

9.6.2 Videoaufzeichnungen 41 

10. Statistik 42 


10.1 Bundesstatistikgesetz 42 

10.2 Zweites Statistikbereinigungsgesetz 44 

10.3 Volkszählung 1987 45 

10.4 Wissenschaftlicher Beirat für Mikrozensus 

und Volkszählung 45 

10.5 Handels- und Gaststättenzählung und Steu- 
ergeheimnis 45 

10.6 Agrarberichterstattung — Zusatzprogramm- 
verordnung — 46 

10.7 Veröffentlichung von Statistikdateien 46 

11. Sozialwesen 47 

11.1 Arbeitsverwaltung 48 

11.1.1 Arbeitsvermittlung/-beratung 48 

11.1.2 Leistungsverwaltung 49 

11.1.3 Ärztlicher/Psychologischer Dienst 50 

11.1.4 Berufsförderung 50 

11.2 Krankenversicherung 50 

11.2.1 Kontrollen 50 

11.2.2 Einzelfragen 52 

12. öffentliche Sicherheit 55 

12.1 Probleme und Hindernisse 55 

12.2 Gesetzgebungsvorhaben 56 

12.3 Neufassung der Sicherheitsüberprüfungs- 
richtlinien 56 

12.4 Neufassung der Richtlinien für die Sicher- 

heitsüberprüfung von Personal in kerntech- 
nischen Anlagen 57 

13. Bundeskriminalamt 58 

13.1 Datenschutzrechtliche Kontrolle im Bereich 

der Bekämpfung der Rauschgiftkriminalität 58 


13.2 Weitere Zunahme der SPUDOK- Anwendun- 
gen 59 

13.3 Inbetriebnahme der Datei APIS 60 

14. Bundesamt für Verfassungsschutz (BfV) 62 

15. Bundesnachrichtendienst (BND) 63 

16. Bundesgrenzschutz 63 

16.1 Grenzaktennachweis (GAN) 63 

16.2 Restriktive Datenschutzpraxis beim Grenz- 
schutzkommando Nord 64 

17. Zollkriminalinstitut und Zollfahndungs- 
dienst 64 

18. Verteidigung 65 

18.1 Fehlende Rechtsgrundlage für die Datenver- 
arbeitung beim MAD 65 

18.2 Neukonzeption für die Merkmalsspeicherung 

beim MAD 65 

18.3 Eignungs- und Verwendungsprüfung (EVP) . 65 

18.4 Verband der Reservisten 66 

18.5 Umgang mit KDV-Unterlagen 67 

19. Nicht-öffentlicher Bereich 68 

19.1 Kreditsicherung 68 

19.2 Versicherungen 70 

20. Datensicherung 70 

20.1 Personal-Computer 70 

20.2 Bürokommunikation 72 

20.3 Vernetzung 72 

20.4 Abstrahlung 74 

21. Novellierung des Bundesdatenschutzgeset- 
zes 75 

21.1 Anwendungsbereich 75 

21.2 Zweckbestimmung 76 

21.3 Transparenz 77 

21.4 Kontrolle 78 

22. Ausland und Internationales 79 

22.1 Europarat 79 

222 Entwicklung des Datenschutzes im Ausland 79 

22.3 Zusammenarbeit der Datensehutz-Kontroll- 

institutionen 80 

23. Bilanz 80 


2 



Deutscher Bundestag — 10. Wahlperiode 


Drucksache 10/6816 


Seite 

Anlage 1 (zu 1.5): 

Entschließung der Konferenz der Datenschutzbe- 
auftragten des Bundes und der Länder vom 27. Ja- 
nuar 1986 zu den Sicherheits- und Datenschutzge- 
setzen 84 


Anlage 2 (zu 1.5): 

Entschließung der Konferenz der Datenschutzbe- 
auftragten des Bundes und der Länder vom 
14. März 1986 zur Änderung des Bundesdaten- 
schutzgesetzes 86 


Anlage 3 (zu 1.5): 

Entschließung der Konferenz der Datenschutzbe- 
auftragten des Bundes und der Länder vom 
14. März 1986 zum Datenschutz im Krankenhaus . . 89 


Seite 

Anlage 4 (zu 1.5): 

Entschließung der Konferenz der Datenschutzbe- 
auftragten des Bundes und der Länder vom 
18. April 1986 zur Änderung des Bundesverfas- 
sungsschutzgesetzes 90 

Anlage 5 (zu 1.5): 

Entschließung der Konferenz der Datenschutzbe- 
auftragten des Bundes und der Länder vom 
18. April 1986 zum Entwurf einer Telekommunika- 


tionsordnung 92 

Anlage 6 (zu 19.1): 

SCHUF A-Klausel für Kontoeröffnungs- und für 
Kreditanträge 94 

Sachregister 96 

Abkürzungsverzeichnis 98 


3 



Drucksache 10/6816 


Deutscher Bundestag — 10. Wahlperiode 


1 . Gesamtüberblick 
1.1 Die 10. Legislaturperiode 

Das Ende der 10. Legislaturperiode gibt aus beson- 
derem Grunde Anlaß zur Rückbesinnung und zu 
einer Bilanz: 

Am 15. Dezember 1983 hat das Bundesverfassungs- 
gericht sein Urteil zum Volkszählungsgesetz 1983 
verkündet und darin vor allem mit der Herausstel- 
lung des Rechts auf informationeile Selbstbestim- 
mung — über den Statistikbereich hinaus — wich- 
tige allgemeine Grundsätze zum Datenschutz auf- 
gestellt. In Wissenschaft und Praxis bestand kein 
Zweifel, daß das Urteil gleichzeitig auch als Auftrag 
an den Gesetzgeber zu gelten hat, wobei allerdings 
manchmal kontrovers blieb, wie umfangreich dieser 
Auftrag zu verstehen ist. Der Gesetzgeber hatte 
drei Jahre Zeit, um die entsprechenden gesetzgebe- 
rischen Konsequenzen zu ziehen und gleichzeitig 
auch prägende Wirkung auszuüben auf den Um- 
gang mit personenbezogenen Daten durch die ge- 
samte öffentliche Verwaltung und die Privatwirt- 
schaft. Am Ende dieser Legislaturperiode muß da- 
her die Frage erlaubt sein, wie sich die Gesetzge- 
bungsorgane diesem Auftrag gestellt haben und in 
welchem Umfange sie ihm nachgekommen sind. 

Die Antwort hierauf fällt nicht schwer, wenn es um 
die Auswirkungen des Urteils auf die Volkszählung 
selbst geht. Hier hat der Gesetzgeber mit dem 
neuen Volkszählungsgesetz schnell gehandelt und 
die Vorgaben des Bundesverfassungsgerichts ohne 
Frage umfassend berücksichtigt. Das gleiche gilt 
für das Mikrozensusgesetz 1985. Dies ist verständ- 
lich, denn bei der Volkszählung und dem Mikrozen- 
sus handelt es sich um unverzichtbare politische 
Vorhaben. Die gesetzlichen Grundlagen müssen da- 
her unangreifbar sein. 

Beim Bundesstatistikgesetz fällt die Antwort schon 
schwerer, da in ihm beispielsweise auch Regelun- 
gen enthalten sind, die über die Übermittlungsmög- 
lichkeiten nach dem alten Bundesstatistikgesetz 
hinausgehen und daher zumindest als problema- 
tisch anzusehen sind. Sie entsprechen einem 
Wunsch der Länder und wurden letztlich deshalb 
aufgenommen, um das Gesetzgebungsvorhaben 
nicht im Bundesrat scheitern zu lassen. 

Beim Gesetz über den maschinenlesbaren Perso- 
nalausweis handelt es sich um ein Vorhaben, das im 
Laufe seiner langjährigen gesetzgeberischen Ent- 
wicklung zu einem unverzichtbaren politischen Po- 
stulat geworden ist. Die datenschutzrechtlichen 
Verbesserungen seit dem ersten Entwurf aus dem 
Jahre 1979 sind unbestreitbar und verdienen Aner- 
kennung, wenn auch nicht übersehen werden kann, 
daß der erst in der Schlußphase der Beratungen 
eingeführte § 163 d StPO (s. unten 3.1) viele daten- 
schutzrechtliche Fragen offen läßt. 

Wenn man von diesen Gesetzen, die jeweils von 
politischen Programmen getragen wurden und zu 


denen auch das noch in letzter Minute verabschie- 
dete Fahrzeugregistergesetz zu rechnen ist, einmal 
absieht, dann weist die gegenwärtige Gesetzeslage 
in datenschutzrechtlicher Hinsicht ohne Zweifel 
Defizite auf. 

Hat der Gesetzgeber durch die Einbringung der sog. 
Sicherheitsgesetze auch klar zu erkennen gegeben, 
daß er einen umfangreichen gesetzgeberischen 
Nachholbedarf anerkennt, so wurde durch die Art 
der Vorbereitung und ihre Dauer doch offenkundig, 
welche Probleme sich bei der Bewältigung dieser 
komplexen und schwierigen Materie stellen: Die 
umfangreichen Entwürfe wurden — entgegen son- 
stiger Gepflogenheit — von den Koalitionsfraktio- 
nen ausgearbeitet, da der sonst übliche Gesetzge- 
bungsweg über die Bundesressorts wegen deren un- 
terschiedlichen Zuständigkeiten offenbar zu be- 
schwerlich und zeitraubend erschien. . Das führte 
dazu, daß die Entwürfe erst nach langer Bearbei- 
tungszeit eingebracht wurden und sich zu diesem 
Zeitpunkt bereits abzeichnete, daß sie in der laufen- 
den Legislaturperiode nicht mehr verabschiedet 
werden konnten. 

Abgesehen von dieser gesetzestechnischen Beson- 
derheit leiden die Gesetzentwürfe auch an einem 
inhaltlich-konzeptionellen Mangel. Sie erwecken 
den Eindruck, daß mit ihnen der Versuch unter- 
nommen wird, die bisher geübte Praxis soweit wie 
möglich zu erhalten und sogar auszubauen. Ich 
habe Zweifel, ob sich so das vom Bundesverfas- 
sungsgericht entwickelte Recht auf informationelle 
Selbstbestimmung in der täglichen Praxis von öf- 
fentlicher Verwaltung und Privatwirtschaft auch 
wirklich durchsetzen läßt. Gewiß werden Ansätze 
dafür erkennbar, so wenn z. B. die Zweckbindung 
und die Voraussetzungen für eine zweckfremde 
Nutzung der Daten detailliert geregelt werden. 
Wenn die normative Regelung dann allerdings so 
gestaltet wird, daß in der Praxis trotzdem eine weit- 
gehende Zweckfreiheit eintreten dürfte, dann ist ei- 
nes deutlich: Die Konzeption der Entwürfe ist von 
den Vorstellungen für ein neues datenschutzrechtli- 
ches Verständnis, das das Recht des Bürgers auf 
informationeile Selbstbestimmung in den Mittel- 
punkt jedes Umgangs mit personenbezogenen Da- 
ten stellt, noch ziemlich weit entfernt und scheint 
sich eher damit begnügen zu wollen, einer verän- 
derten datenschutzrechtlichen Situation jeweils 
durch Anpassung einzelner Vorschriften Rechnung 
zu tragen. Die Entwürfe lassen insgesamt die Be- 
reitschaft zu einem Neubeginn als Ergebnis eines 
Umdenkprozesses vermissen und verstehen die 
Forderung nach mehr Rechtsstaatlichkeit vor allem 
in dem Sinne der Herstellung von Legalität, wo 
doch die Frage nach der Legitimität der einzelnen 
Datenverarbeitungsmaßnahmen eigentlich viel nä- 
her liegt. Zu beklagen ist danach nicht so sehr der 
Umstand, daß bestimmte Gesetzesvorhaben in die- 
ser Legislaturperiode nicht mehr verabschiedet 
werden konnten, sondern die auseinandergehenden 
Vorstellungen darüber, wie die datenschutzrechtli- 
che Landschaft künftig aussehen soll. 


4 



Deutscher Bundestag — 10. Wahlperiode DfUCkSdChG 10/6816 


Ein Beispiel dafür ist auch die Behandlung der Fra- 
ge, ob die im BDSG enthaltene Verklammerung der 
Datenverarbeitung von öffentlichem und nicht-öf- 
fentlichem Bereich künftig zugunsten von zwei ver- 
schiedenen Gesetzen aufgelöst werden soll. Diese 
zunächst kaum ernst genommene Frage wurde in 
den vergangenen Monaten vor allem deshalb als 
Problem aufgegriffen und ernsthaft diskutiert, weil 
Befürchtungen aus dem nicht-öffentlichen Lager 
laut wurden, durch das Volkszählungsurteil be- 
dingte Restriktionen könnten sich negativ auf das 
Wirtschaftsgeschehen auswirken. 

Dem Bundesgesetzgeber kommt für die Gestaltung 
des Datenschutzes in der Bundesrepublik eine 
Schlüsselrolle zu. Dies sollte von niemand in Frage 
gestellt werden. Seine Aufgabe wird indes um so 
schwieriger zu erfüllen sein, je mehr die Bundeslän- 
der vor ihm im Rahmen ihrer Zuständigkeit als Ge- 
setzgeber im Vollzug des Volkszählungsurteils in 
Erscheinung treten. Denn es ist kaum vorstellbar, 
daß für den Bundesbereich andere datenschutz- 
rechtliche Standards Gültigkeit haben können als 
für die Landesverwaltung. Daher erscheint es um 
so dringlicher, daß der Bund seiner Rolle als rechts- 
vereinheitlichende Kraft gerecht wird und unmiß- 
verständliche Signale setzt 

Die Perspektive für die kommende Legislaturpe- 
riode muß daher lauten, die allgemeinen daten- 
schutzrechtlichen Grundvorstellungen sowohl 
durch Gesetzesbeschlüsse wie auch durch Empfeh- 
lungen an die Exekutive transparent zu machen 
und damit sowohl im Verhältnis zu den Bundeslän- 
dern maßstabbildend wie auch gegenüber Regie- 
rung und Verwaltung richtungsweisend zu wirken. 


1.2 Das Berichtsjahr 

Das Berichtsjahr 1986 begann für den Datenschutz 
recht hoffnungsvoll. Im Januar wurde von den 
Fraktionen der CDU/CSU und der FDP der Entwurf 
eines Gesetzes zur Änderung des Bundesdaten- 
schutzgesetzes und des Verwaltungsverfahrensge- 
setzes, des Bundesverfassungsschutzgesetzes und 
des Straßenverkehrsgesetzes (Drucksache 10/4737) 
in den Bundestag eingebracht. Dieser umfassende 
Gesetzentwurf war ein wesentlicher Teil des soge- 
nannten Pakets der Sicherheitsgesetze (in dem frei- 
lich das BDSG wie eine Fremdkörper wirkte), zu 
dem außerdem der dem Bundestag schon vorlie- 
gende Gesetzentwurf zur Änderung des Personal- 
ausweisgesetzes und des Paßgesetzes einschließlich 
einer Änderung der Strafprozeßordnung sowie die 
etwas später von der Bundesregierung eingebrach- 
ten Entwürfe eines Zusammenarbeitsgesetzes und 
eines Gesetzes über den Militärischen Abschirm- 
dienst gehörten. Alle diese Gesetzentwürfe waren 
ausweislich ihrer Begründung darauf angelegt, den 
Grundsätzen des Volkszählungsurteils des Bundes- 
verfassungsgerichts Rechnung zu tragen; sie sollten 
im jeweiligen Anwendungsbereich die Rechts- 
grundlagen für die Erhebung und Verwendung per- 
sonenbezogener Informationen schaffen bzw. präzi- 
sieren. Inwieweit das gelungen ist, wird an anderer 
Stelle dieses Berichts zu behandeln sein. In jedem 


Falle konnte erwartet werden, daß der bislang nicht 
verfassungsgemäße Zustand nunmehr bereinigt 
werden würde. Doch schon bald stellte sich heraus, 
daß die bis zum Ende der Legislaturperiode verblei- 
bende Zeit für eine angemessene Beratung der in 
jedem dieser Gesetze liegenden komplexen Rechts- 
probleme nicht ausreichen werde. Spätestens in 
den vom Innenausschuß des Bundestages zu den 
Gesetzentwürfen veranstalteten Anhörungen, an 
denen ich neben zahlreichen anderen Sachverstän- 
digen teilgenommen habe, wurde endgültig klar, 
daß mit einer Verabschiedung aller Gesetze in die- 
ser Legislaturperiode nicht mehr zu rechnen war. 
Nur das schon früher eingebrachte Gesetz zur Än- 
derung des Personalausweisgesetzes und des Paß- 
gesetzes konnte noch im Frühjahr verabschiedet 
werden. 

Die schon als erledigt geltenden übrigen Gesetzent- 
würfe gerieten noch einmal in die politische Diskus- 
sion, als nach dem brutalen Mordanschlag auf den 
Diplomaten von Braunmühl am 10. Oktober 1986 
nach einem neuen Fahndungs- und Sicherheitskon- 
zept gesucht wurde. Aus dem ursprünglichen Geset- 
zespaket wurde das Gesetz zur Änderung des Stra- 
ßenverkehrsgesetzes, das der Polizei den Online- 
Zugriff auf die Daten des Zentralen Fahrzeugregi- 
sters beim Kraftfahrt- Bundes amt eröffnet, als ein 
geeignetes Instrument zu der aktuell notwendigen 
Verbesserung der polizeilichen Fahndung ausge- 
wählt in der Annahme, daß eine kurzfristige Verab- 
schiedung noch möglich sein werde. In nur wenigen 
Ausschußsitzungen wurde das Gesetz durchberaten 
und — abgesehen von einigen marginalen Ände- 
rungen — in der Fassung des Entwurfs beschlos- 
sen. Ich habe an den Beratungen teilgenommen. 
Meine Verbesserungsvorschläge, die nicht zu einer 
Behinderung der Terroristenfahndung geführt hät- 
ten — wie gelegentlich zu lesen war — , sondern 
eine stärkere Anpassung an die im Volkszählungs- 
urteil entwickelten Verfassungsgrundsätze und ein 
besseres Verständnis des Gesetzes zum Ziel hatten, 
fanden keine Zustimmung. Ich halte es für möglich, 
daß ohne den Zeitdruck, unter dem die Beratungen 
zwangsläufig standen, meine Anliegen eher Berück- 
sichtigung gefunden hätten. Unter diesem Aspekt 
sehe ich es nicht als einen Nachteil an, daß die übri- 
gen Gesetzentwürfe nicht mehr beraten werden 
konnten. 

Zu den vorliegenden Entwürfen der Sicherheitsge- 
setze habe ich — wie bereits erwähnt — in mehre- 
ren öffentlichen Anhörungen, die der Inneriaus- 
schuß des Deutschen Bundestages veranstaltet hat, 
mündlich und schriftlich Stellung genommen. Ich 
konnte dabei an die von der Konferenz der Daten- 
schutzbeauftragten des Bundes und der Länder ge- 
meinsam formulierten Anforderungen an Daten- 
schutzregelungen im Polizeirecht und für den Ver- 
fassungsschutz anknüpfen (vgl. 8. TB S. 65 bis 70). 
Ich halte es entsprechend meinem gesetzlichen 
Auftrag für meine Pflicht, dabei einen kritischen 
Maßstab anzulegen und auf Probleme hinzuweisen, 
die sich unter verfassungsrechtlichen Gesichts- 
punkten, zum Recht auf informationelle Selbstbe- 
stimmung ergeben. Leider wird diese Position und 
werden meine daraus resultierenden Vorstellungen 
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und Forderungen bei den beteiligten Stellen, in 
manchen politischen Kreisen und auch in den Me- 
dien zum Teil immer wieder mißverstanden. 

So machte beispielsweise eine überregionale Tages- 
zeitung in mehreren aufeinander folgenden Ausga- 
ben im Zusammenhang mit der Ermordung des Di- 
plomaten von Braunmühl den angeblich überzoge- 
nen Datenschutz für Mißerfolge bei der Terroris- 
musbekämpfung verantwortlich, sprach von einem 
„Abbau erfolgversprechender Fahndungsmittel zu- 
gunsten eines ins Groteske aufgeblähten Daten- 
schutzes“ und forderte schließlich dazu auf, die 
„Heilige Kuh Datenschutz“ endlich zu schlachten. 
Auch aus manchen politischen Kreisen waren Äu- 
ßerungen ähnlicher Tendenz zu hören. Vereinzelt 
wurde ich auch persönlich diffamiert. 

Ich weise diese über eine sachliche Kritik an mei- 
ner Arbeit hinausgehenden Vorwürfe mit allem 
Nachdruck zurück. Bisher ist mir kein Fall bekannt 
geworden — und man hätte ihn mir sicherlich vor- 
gehalten — , in dem Fahndungserfolge am Daten- 
schutz oder an den Aktivitäten der Datenschutzbe- 
auftragten gescheitert wären. Das gilt insbesondere 
für den dem Datenschutz angelasteten Verzicht auf 
den Einsatz der Rasterfahndung. Diese Fahndungs- 
methode wird vielmehr deshalb kaum mehr ange- 
wandt, weil sie mittlerweile wenig Erfolg verspricht. 
Den Terroristen sind die polizeitaktischen Maßnah- 
men nämlich inzwischen bekannt und sie verhalten 
sich entsprechend unauffällig. Die Rasterfahndung 
wurde im übrigen von den Datenschutzbeauftrag- 
ten nie für unzulässig gehalten (vgl. 3. TB S. 50 ff.). 
Es gibt auch auch keinen Beleg dafür, daß bessere 
Fahndungsergebnisse erzielt worden wären, wenn 
die Polizeien aller Länder schon einen Online-Zu- 
griff auf das Zentrale Fahrzeugregister gehabt hät- 
ten; auf herkömmliche Art und Weise erhielt die 
Polizei schon bisher Auskünfte aus diesem Daten- 
bestand. Und schließlich scheitert der absurde Vor- 
schlag, alle verfügbaren Computer zusammenzu- 
schalten, um dem Terrorismus beizukommen, be- 
reits an den technischen Bedingungen und Möglich- 
keiten. 

Niemand kann sich heutzutage gegenüber den 
schrecklichen Gewalttaten der Terroristen gleich- 
gültig zeigen, kein vernünftiger Mensch wird sich 
der Bekämpfung des Terrorismus widersetzen. Ich 
trete aber dafür ein, sachgerechte Lösungsansätze 
und polizeiliche Arbeitsmethoden mit den verfas- 
sungsmäßig verbürgten Freiheitsrechten der Bür- 
ger in Einklang zu bringen. Nach den Klarstellun- 
gen, die das Bundesverfassungsgericht im Volks- 
zählungsurteil getroffen hat, gehört dazu die Schaf- 
fung einwandfreier Rechtsgrundlagen für die Ar- 
beit der zuständigen Behörden. Diese von mir be- 
harrlich vertretene Forderung entspricht nicht ei- 
ner einseitigen oder überspitzten Fehleinschätzung 
der Realität oder meiner Amtspflichten, sondern 
kann sich unmittelbar auf die Verfassung und ihre 
authentische Interpretation berufen. Wer dies nicht 
erkennen will und statt dessen gegen den Daten- 
schutz polemisiert, muß sich den Vorwurf gefallen 
lassen, die schlimmen Auswüchse des Terrorismus 
und seine tragischen Folgen für die Opfer dazu zu 


benutzen, die eigene ablehnende Auffassung und 
persönliche Aversion gegen den „lästigen“ Daten- 
schutz einer bei der Suche nach Schuldigen dafür 
besonders empfänglichen Öffentlichkeit aufreden 
zu wollen. Eine solche Haltung ignoriert zudem völ- 
lig die Verfassungsqualität, die dem Datenschutz 
durch das Volkszählungsurteil bestätigt worden 
ist. 


1.3 Übergangsbonus 

Die im sog. Sicherheitspaket zusammengefaßten, 
noch nicht verabschiedeten Entwürfe eines Geset- 
zes zur Änderung des Bundesdatenschutzgesetzes 
und des Verwaltungsverfahrensgesetzes, des Ver- 
fassungsschutzgesetzes, eines Zusammenarbeitsge- 
setzes und eines Gesetzes über den Militärischen 
Abschirmdienst sollen — wie verlautet — schon 
kurz nach Beginn der nächsten Legislaturperiode 
wieder in den Bundestag eingebracht werden. Es 
wäre wünschenswert, wenn die Beratungen dann 
auch bald aufgenommen würden, da der Zeitbedarf 
für die Erörterung einer so komplizierten und auch 
in der Öffentlichkeit viel beachteten und umstritte- 
nen Materie erfahrungsgemäß hoch eingeschätzt 
werden muß. 

Auf der anderen Seite darf nicht übersehen werden, 
daß der Zeitpunkt, zu dem die Neuregelungen erlas- 
sen werden, durchaus verfassungsrechtliche Bedeu- 
tung hat. Nach den Grundsätzen zur Einschrän- 
kung des Rechts auf informationeile Selbstbestim- 
mung bedarf die Erhebung personenbezogener Da- 
ten im Bereich der Sicherheitsbehörden präziser 
gesetzlicher Grundlagen. Solche fehlen derzeit für 
den MAD und den BND; für die Verfassungsschutz- 
und die Polizeibehörden sind sie — gemessen an 
den Anforderungen des Volkszählungsurteils — un- 
zureichend. Geht man deshalb von einer zur Zeit 
nicht verfassungsgemäßen Rechtslage in diesen Be- 
reichen aus, so stellt sich die Frage, wie lange der 
gegenwärtige Zustand noch hingenommen werden 
kann oder — im vorliegenden Zusammenhang — 
wieviel Zeit der Gesetzgeber noch hat, um durch 
Erlaß entsprechender Gesetze verfassungsgemäße 
Rechtsgrundlagen für die Arbeit dieser Behörden 
zu schaffen. 

Diese für meine Kontrolltätigkeit wichtige Proble- 
matik habe ich eingehend geprüft. Sie wird in der 
Verfassungsrechtsprechung unter dem Stichwort 
„ Übergangsbonus “ behandelt. Das Bundesverfas- 
sungsgericht hat sich damit in mehreren Entschei- 
dungen, insbesondere in BVerfGE Bd. 41 S. 266 ff. 
und Bd. 51 S. 287 ff., eingehend beschäftigt und da- 
bei zusammengefaßt folgende Auffassung vertre- 
ten: 

Grundsätzlich hat die Feststellung, daß eine Ver- 
waltungsmaßnahme, die in einen grundrechtlich ge- 
schützten Bereich eingreift und der verfassungs- 
rechtlich gebotenen gesetzlichen Grundlage ent- 
behrt, zwar die Aufhebung dieser Maßnahme zur 
Folge. Das Bundesverfassungsgericht hat jedoch in 
einer Reihe von Fällen, in welchen eine verfas- 
sungsrechtlich ursprünglich unbedenkliche Maß- 
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nähme aufgrund einer gewandelten Rechtsauffas- 
sung oder völlig veränderter tatsächlicher Umstän- 
de, die der bisherigen gesetzlichen Regelung zu- 
grunde lagen, verfassungsrechtlich bedenklich ge- 
worden ist, die Notwendigkeit von Übergangsfristen 
anerkannt, in welchen der Gesetzgeber die Gele- 
genheit einer verfassungsgemäßen (Neu-)Regelung 
haben sollte. Eine solche Übergangsfrist kann ins- 
besondere dann notwendig sein, wenn eine sonst 
eintretende Funktionsunfähigkeit staatlicher Ein- 
richtungen vermieden werden soll, die der verfas- 
sungsmäßigen Ordnung noch ferner stünde als der 
bisherige Zustand. Bei der Zubilligung von Über- 
gangsfristen ist nach der Schwere des Eingriffs zu 
differenzieren: Je tiefergreifender eine Verwal- 
tungsmaßnahme Grundrechte des Betroffenen be- 
rührt, desto strengere Anforderungen sind an die 
Einräumung von Übergangsfristen und die inner- 
halb dieser Fristen unerläßlichen Maßnahmen zu 
stellen; ist der Eingriff weniger schwerwiegend, 
kann eine großzügigere Anerkennung von Über- 
gangsfristen in Betracht kommen. 

Für die Dauer derartiger Übergangsfristen können 
keine allgemein gültigen Maßstäbe gesetzt werden. 
Das Bundesverfassungsgericht hat verschiedentlich 
darauf abgestellt, daß eine gesetzliche Regelung bis 
zum Ende der laufenden Legislaturperiode des Par- 
laments erfolgen müsse, gelegentlich aber auch län- 
gere Fristen zugestanden. Eine Übergangsfrist 
könnte jedenfalls dann nicht mehr länger aner- 
kannt werden, wenn der Gesetzgeber eine Neurege- 
lung ungebührlich verzögert. 

Während dieser Übergangsfrist kann die alte, ver- 
fassungsrechtlich zu beanstandende Regelung al- 
lerdings nur noch bedingt weiter angewandt wer- 
den. Bis zur Herstellung eines verfassungsmäßigen 
Zustandes durch den Gesetzgeber reduziert sich die 
Befugnis zu Eingriffen in verfassungsrechtlich ge- 
schützte Positionen auf das, was im konkreten Fall 
für die geordnete Weiterführung eines funktionsfä- 
higen Betriebs unerläßlich ist. Die Prüfung, was in 
der jeweiligen Situation unerläßlich ist, darf sich 
nicht einfach darin erschöpfen, ob die ohnehin nur 
als Provisorium fortbestehende bisherige Regelung 
als solche korrekt angewandt worden ist. In Fällen 
der vorliegenden Art gehört dazu auch die weitere 
Prüfung, ob nicht unter Berücksichtigung der gege- 
benen Verhältnisse eine bislang nicht vorgesehene 
schonendere Maßnahme ausreicht, um die Funk- 
tionsfähigkeit sicherzustellen. 

Diese Grundsätze sind nach meiner Auffassung 
auch anwendbar, wenn im konkreten Fall (z. B. 
Recht der Sicherheitsbehörden) die dabei vorausge- 
setzten verfassungsrechtlichen Bedenken noch 
nicht gerichtlich bestätigt sind, sondern sich wegen 
der in § 31 Abs. 1 Bundesverfassungsgerichtsgesetz 
vorgesehenen Bindungswirkung der Entscheidun- 
gen des Bundesverf assungsgerichts aus einer in an- 
derem Zusammenhang ergangenen verfassungsge- 
richtlichen Entscheidung ergeben. Denn diese Bin- 
dungswirkung betrifft nicht nur die auf den ent- 
schiedenen Rechtsstreit bezogene Entscheidungs- 
formel, sondern sie erstreckt sich auch auf die tra- 
genden Gründe der Entscheidung, soweit sie allge- 


meine verfassungsrechtliche Auslegungsgrund- 
sätze enthalten. Die wesentlichen Feststellungen 
des Bundesverfassungsgerichts im Volkszählungs- 
urteil, insbesondere die dort dargelegten Vorausset- 
zungen zulässiger Einschränkungen des Rechts auf 
informationelle Selbstbestimmung, gehören ohne 
Zweifel zu den tragenden Gründen dieser Entschei- 
dung. Sie sind deshalb auch für die verfassungs- 
rechtliche Beurteilung der Rechtsgrundlage für Da- 
tenerhebungen durch Sicherheitsbehörden relevant 
und begründen zumindest Bedenken gegen deren 
Verfassungsmäßigkeit. 

Für die Frage, wie lange der Übergangsbonus an- 
dauert, d. h. welche Zeit dem Gesetzgeber zur Verfü- 
gung steht, um eine an sich verfassungsrechtlich 
bedenkliche Rechtslage zu beseitigen, hat das Bun- 
desverfassungsgericht eine Reihe von Kriterien 
festgelegt. Zu berücksichtigen sind danach die 
Komplexität der zu erlassenden Regelungen, ihr 
Zusammenhang mit anderen Rechtsmaterien, die 
Divergenz der dazu in der Öffentlichkeit bestehen- 
den Auffassungen, die Belastungen des Gesetzge- 
bers, andererseits aber auch die Tiefe der Grund- 
rechtseingriffe, die ohne ausreichende Rechts- 
grundlage vorgenommen werden, und die Dauer 
der darüber schon geführten Diskussion. 

Wenn man in Betracht zieht, daß das Bundesverfas- 
sungsgericht — für Einzelvorschriften — im allge- 
meinen das Ende der Legislaturperiode, in der die 
Entscheidung getroffen wurde, für die Frist als An- 
satzpunkt genommen hat, so wird man hier bei der 
Fülle des zu regelnden Stoffes und dessen Komple- 
xität, aber auch bei der schon lange andauernden 
Auseinander Setzung um die Bewertung des Volks- 
zählungsurteils, dem Stand der Vorbereitungen der 
Gesetzgebung und der seit der Entscheidung ver- 
strichenen Zeit verlangen müssen, daß spätestens 
bis zum Ende der nächsten Legislaturperiode die 
notwendigen Gesetze erlassen sind. 


1.4 Kontrollen und Beratungen — Übersicht — 

Bei folgenden Behörden haben Mitarbeiter meiner 
Dienststelle im Berichtsjahr Kontrollen, Beratun- 
gen oder Informationsbesuche durchgeführt: 

Bundesminister des Innern 

Bundesminister für das Post- und Fernmelde- 
wesen 

Bundeszentralregister 
Bundesdruckerei 
Bundesgesundheitsamt 
Bundesanstalt für Arbeit 
Bundesamt für den Zivildienst 
Deutsche Bundesbahn 
Bundesbaudirektion 
Bundesnachrichtendienst 
Bundesamt für den Verfassungsschutz 
Militärischer Abschirmdienst 
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Bundeskriminalamt 
Deutsches Patentamt 
Statistisches Bundesamt 
Luftfahrt-Bundesamt 
Stiftung Preußischer Kulturbesitz 
zwei Banken des Bundes 
Deutsche Beamtenversicherung 


Krankenversorgung der Bundesbahnbeamten 

eine Oberpostdirektion 

eine Wehrbereichsverwaltung 

eine Betriebskrankenkasse 

mehrere Kreiswehrersatzämter 

ein Postamt 


Nachfolgend sind die wichtigsten bearbeiteten Themen und die Art ihrer Erledigung aufgeführt: 


Thema 

Novellierung des BDSG 
(Drucksachen 10/4737 und 10/5343) 

Novellierung des Verfassungsschutzgesetzes 
(Drucksachen 10/4737 und 10/5343) 

Entwurf eines MAD Gesetzes 
(Drucksache 10/5342) 

Novellierung des Straßenverkehrsgesetzes 
— ZEVIS, Fahrzeugregistergesetz — 
(Drucksachen 10/4737, 10/5343 und 10/6613) 


Novellierung des Bundesstatistikgesetzes 


Novellierung des 2. Statistikbereinigungsgesetzes 

Personalausweisgesetz, Paßgesetz, Verfahren zur 
Herstellung der Personalausweise 

Neufassung des Verkartungsplanes der Abtei- 
lung III (Linksextremismus) des BfV 

Maßnahmenkatalog nach dem Mordfall Denali 

Entwurf eines Gesetzes zur Änderung des Berufs- 
rechts der Rechtsanwälte, der Patentanwälte und 
der Notare 

Einsichtsrecht in Umweltakten 

Beteiligung in drei Verfassungsbeschwerden 
betr. Mithören von Telefongesprächen im Betrieb, 
betr. Mitteilungen in Strafsachen (MiStra), 
betr, Datenübermittlungen an die Schufa 

Durchführung des Mikrozensus und der Volkszäh- 
lung 

Entwurf einer 6. Verordnung zur Änderung stra- 
ßenverkehrsrechtlicher Vorschriften (Einzelrege- 
lungen zur Durchführung der Fahrerlaubnis auf 
Probe) 

Datenverarbeitung im Bundeskanzleramt 
Strafverfolgungsstatistik 


Art der Erledigung 

Anhörung im Innenausschuß des Deutschen Bun- 
destages mit schriftlicher Stellungnahme 

Anhörung im Innenausschuß des Deutschen Bun- 
destages mit schriftlicher Stellungnahme 

schriftliche Stellungnahme gegenüber dem Innen- 
ausschuß des Deutschen Bundestages 

Anhörung im Innenausschuß des Deutschen Bun- 
destages mit schriftlicher Stellungnahme und Be- 
teiligung bei der Beratung des Gesetzentwurfs in 
Ausschüssen des Deutschen Bundestages mit wei- 
terer schriftlicher Stellungnahme gegenüber dem 
Innenausschuß des Deutschen Bundestages 

Anhörung im Innenausschuß des Deutschen Bun- 
destages mit schriftlicher Stellungnahme und wei- 
teren Beratungen im Innenausschuß 

Beratung im Innenausschuß des Deutschen Bun- 
destages mit schriftlicher Stellungnahme 

Beratungen im Innenausschuß und im Rechtsaus- 
schuß des Deutschen Bundestages, schriftliche 
Stellungnahme gegenüber dem BMI 

Beratung im Innenausschuß des Deutschen Bun- 
destages, Beratungen und schriftliche Stellung- 
nahme gegenüber dem BMI 

Beratung im Innenausschuß des Deutschen Bun- 
destages mit schriftlichen Stellungnahmen 

schriftliche Stellungnahme gegenüber dem Rechts- 
ausschuß des Deutschen Bundestages 

Beratung der Fraktion DIE GRÜNEN des Deut- 
schen Bundestages 

schriftliche Stellungnahmen gegenüber dem 
BVerfG 


Beratung des Wissenschaftlichen Beirats beim 
Statistischen Bundesamt 

schriftliche Stellungnahme gegenüber dem Bun- 
desrat und dem Bundesminister für Verkehr und 
dessen Beratung 

Beratung und schriftliche Stellungnahme gegen- 
über dem Bundeskanzleramt 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMJ und Beratung des Bundeszentralre- 
gisters 
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Thema 

Änderung des Strafvollzugsgesetzes 
Grundbüchordnung 

Einsicht in Akten der Familiengerichte für For- 
schungszwecke 

Neukonzeption des Ausländerzentralregisters 

Neuordnung der Datenverarbeitung bei der Abtei- 
lung Staatsschutz des BKA und Auswirkungen auf 
die informationeile Zusammenarbeit mit dem BfV 

Grenzaktennachweis (GAN) 

Neufassung der Dienstvorschrift „Ausland“ (Über- 
mittlung von Daten an ausländische Sicherheitsbe- 
hörden) 

Sicherheitsüberprüfungsrichtlinien 

Sonderdatei im Rahmen der Spionagebekämpfung 

Regelung des Personalaktenrechts 

Gesetzliche Regelungen für das Zollkriminalinsti- 
tut im Finanzverwaltungsgesetz 

Finanzwesen 

— Entwurf einer Rechtsverordnung zu § 93 a AO 
(Kontrollmitteilungsverordnung) 

— Entwurf einer Steuerdatenabrufverordnung 

Neufassung der Dienstanschlußvorschriften 

Planung und Einrichtung von Personalinformati- 
onssystemen, Einsatz von PC, Verhaltens- und Lei- 
stungskontrolle 


Erstellung der Diagnosenstatistik nach der Bun- 
despflegesatzverordnung 

Entwurf eines Gesetzes zur Verwendung der Ver- 
sicherungsnummer 

Regelung des BMVg zur personellen Vorbeugung 
des MAD 

Neukonzeption der Datenverarbeitung beim MAD 

Einführung eines computergestützten Verfahrens 
der Eignungs- und Verwendungsprüfung nach dem 
W ehrpflichtgesetz 

Deutsche Bundespost 

— Telekommunikationsordnung 

— Temex-Dienst 
Bauwesen 

— Baugesetzbuch 

— Durchführung des Wohnungsbindungsgesetzes 


Art der Erledigung 

schriftliche Stellungnahme gegenüber dem BMJ 
schriftliche Stellungnahme gegenüber dem BMJ 
schriftliche Stellungnahme gegenüber dem BMJ 

Beratungen und schriftliche Stellungnahme gegen- 
über dem BMI 

schriftliche Stellungnahme gegenüber dem BMI 


Beratung und schriftliche Stellungnahme gegen- 
über dem BMI und dem BGS 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMI 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMI 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMI 

Beratung der Interministeriellen Arbeitsgruppe 
beim BMI 

schriftliche Stellungnahme gegenüber dem BMF 

schriftliche Stellungnahme gegenüber dem BMF 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMF 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMF 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMF, dem BMP, dem BMV, der Bundes- 
anstalt für Arbeit, der Deutschen Bundesbahn, der 
Gewerkschaft ÖTV, der Gewerkschaft der Eisen- 
bahner Deutschlands 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMA und dem Deutschen Krankenhaus- 
institut 

Fortsetzung der Beratungen und schriftliche Stel- 
lungnahmen gegenüber dem BMA 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMVg 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMVg 

Beratung und schriftliche Stellungnahme gegen- 
über dem BMVg 


Beratung und schriftliche Stellungnahme gegen- 
über dem BMP und dem Verwaltungsrat der Deut- 
schen Bundespost 

Beratung und Mitwirkung im Begleitgremium 

Beratung und schriftliche Stellungnahmen gegen- 
über dem BMBau 

schriftliche Stellungnahme und Empfehlung 
gegenüber dem BMBau 
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Thema 

Bürokommunikationssystem des BMFT 

Richtlinien für die Sicherheitsüberprüfung von 
Personal in kerntechnischen Anlagen 

EDV-gestützte Rechnungsprüfung 
Datenschutz bei der Deutschen Bundesbahn 

Bibliothekswesen 

Grundfragen der Datenschutzgesetzgebung 
Adressenhandel 

Automatisierung der Dateienübersicht gern. § 15 
Nr. 1 BDSG; autom. Zugangskontrollsystem 

Datenschutz in der Psychiatrie 

SCHUFA-Klauseln, SCHUFA-Verfahren 

Datenschutz in der Versicherungswirtschaft 


Art der Erledigung 
Beratung des BMFT 

Beratung und schriftliche Stellungnahme des 
BMU 

Beratung des BRH 

Beratung der Hauptverwaltung der Deutschen 
Bundesbahn 

schriftliche Stellungnahme gegenüber der Stiftung 
Preußischer Kulturbereich 

Beratung ausländischer Regierungsstellen 
Beratung des Data Registrar des Staates Israel 
Beratung der Bau-Berufsgenossenschaft Hamburg 

Beratung von Klinikärzten 

Zusammenarbeit mit den Aufsichtsbehörden der 
Länder, Beratung der Kreditwirtschaft, Beratung 
des Bundeskartellamtes 

Zusammenarbeit mit den Aufsichtsbehörden der 
Länder, Beratung des Bundesaufsichtsamtes für 
das Versicherungswesen 


Nicht aufgenommen in die vorstehende Zusammenstellung ist eine Vielzahl von Aktivitäten geringeren 
Umfangs, die jedoch in der Summe erhebliche Arbeitskapazität der Dienststelle beansprucht haben. 


1.5 Kooperation 

Als sehr wichtig erwies sich auch im Berichtsjahr 
die Zusammenarbeit und die Diskussion mit den 
Datenschutzbeauftragten der Länder und der Da- 
tenschutzkommission Rheinland-Pfalz. Die wichtig- 
sten Diskussionsthemen waren hier 

— die Novellierung der Datenschutzgesetze, 

— die Datenschutzregelungen in den geplanten Si- 
cherheitsgesetzen, 

— Statistik und Volkszählung. 

Dazu und zu anderen gemeinsam interessierenden 
Fragen hat die Konferenz der Datenschutzbeauf- 
tragten des Bundes und der Länder folgende in den 
Anlagen 1 bis 5 abgedruckte Entschließungen ver- 
abschiedet: 

— Entschließung vom 27. Januar 1986 zu den Si- 
cherheits- und Datenschutzgesetzen 

— Entschließung vom 14. März 1986 zur Änderung 
des Bundesdatenschutzgesetzes 

— Entschließung vom 14. März 1986 zum Daten- 
schutz im Krankenhaus 

— Entschließung vom 18. April 1986 zur Änderung 
des Bundesverfassungsschutzgesetzes 

— Entschließung vom 18. April 1986 zum Entwurf 
einer Telekommunikationsordnung 

Außerdem wurden auch viele Einzelfragen beraten 
und praktische Erfahrungen aus Prüfungen und 
Beratungen ausgetauscht 


Meine Mitarbeiter haben auch an den Beratungen 
des Düsseldorfer Kreises teilgenommen, in dem die 
Aufsichtsbehörden der Länder für den Datenschutz 
im nicht-öffentlichen Bereich ihre Erfahrungen 
austauschen, länderübergreifende Probleme disku- 
tieren und gemeinsame Empfehlungen erarbeiten. 
Dominierende Themen waren 

— die Datenverarbeitung der Kreditwirtschaft, ins- 
besondere die Datenübermittlung an die 
SCHUFA und deren Übermittlungen an weitere 
Empfänger, und 

— die zentralen Dateien der Verbände der Versi- 
cherungswirtschaft über die Versicherten, z. B. 
zur Erfassung von risikoreichen Sonderwagnis- 
sen oder zur Verhinderung von Doppelversiche- 
rungen. 

Von den Kontakten zu Institutionen außerhalb der 
öffentlichen Verwaltung, die sich besonders um Da- 
tenschutz und Datensicherung bemühen, ist meine 
Mitarbeit in verschiedenen Normungsgremien des 
Deutschen Instituts für Normung e. V. (DIN) und in 
der Arbeitsgemeinschaft für wirtschaftliche Ver- 
waltung e. V. (AWV) hervorzuheben. Gerade in die- 
sen sehr unterschiedlich besetzten Arbeitsgremien, 
denen weniger an der Grundsatzdiskussion als an 
realisierbaren Lösungen und Hilfen für die prakti- 
sche Arbeit gelegen ist, kommt es oft zu gegenseiti- 
gen Anregungen und zu Ergebnissen, die zur An- 
wendung in der Praxis empfohlen werden können. 
Dies gilt z. B. für die AWV-Schrift Nr. 400, einem 
Leitfaden für Datenschutz und Datensicherung bei 
dezentraler individueller Datenverarbeitung. 
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Schließlich konnte ich mich im Berichtsjahr anläß- 
lich eines Besuches bei einem bedeutenden Herstel- 
ler von Datenverarbeitungsanlagen über die zu er- 
wartende Entwicklung auf verschiedenen Gebieten 
der Datenverarbeitung informieren und meine Vor- 
stellungen über die dabei auftretenden Daten- 
schutz- und Datensicherheitsrisiken diskutieren. 
Ich beabsichtige, im nächsten Jahr auch diese Mög- 
lichkeit gegenseitiger Information weiter zu nut- 
zen. 

1.6 Öffentlichkeitsarbeit 

Wie schon in den Vorjahren lag der Schwerpunkt 
meiner Öffentlichkeitsarbeit beim Versand der von 
mir herausgegebenen Broschüren 

— Bürgerfibel Datenschutz, 

— Der Bürger und seine Daten und 

— Der Bürger und seine Daten im Netz der sozia- 
len Sicherung. 

Die Bürgerfibel Datenschutz wurde im Berichtsjahr 
überarbeitet. Insgesamt habe ich bisher mehr als 
600 000 Exemplare dieser Broschüren versandt, 
häufig auf Einzelanfragen, aber auch für Unter- 
richtszwecke an Schulen, für Seminare und Kurse 
sowie für Firmen und Behörden, für deren Mitar- 
beiter und gelegentlich auch an öffentliche Büche- 
reien. 

Neben diesen allgemeinen Informationen versandte 
ich zur Information über meine Arbeit etwa 6 000 
Exemplare meines Achten Tätigkeitsberichts und, 
soweit noch verfügbar, oft auch Tätigkeitsberichte 
aus zurückliegenden Berichtsjahren, wenn dies zur 
Beantwortung von Fragen zweckmäßig war. 

Im Rahmen des Möglichen haben meine Mitarbei- 
ter und auch ich selbst durch Veröffentlichungen, 
durch Vorträge und in Seminaren der Bundesaka- 
demie für öffentliche Verwaltung und anderer Bil- 
dungseinrichtungen über allgemeine oder aktuelle 
Probleme des Datenschutzes berichtet. 

Weiter zugenommen hat die Betreuung von Besu- 
chergruppen, die durch Vermittlung des Bundes- 
presseamtes oder nach direkter Vereinbarung mit 
mir meine Dienststelle besuchen, um sich über den 
Datenschutz und die Mittel zu seiner Gewährlei- 
stung zu informieren. Die dabei geführten Gesprä- 
che mit politisch interessierten Bürgern sind für 
mich auch deswegen wichtig, weil im Rahmen der 
Korrespondenz häufig eine Beschwerde oder ein 
spezielles Anliegen im Vordergrund steht, dagegen 
Meinungen, Vermutungen und Erwartungen für die 
Zukunft kaum zur Sprache kommen. In den sehr 
offenen Diskussionen zeigt sich immer wieder ein 
wenig konkretes, aber von vielen Bürgern deutlich 
empfundenes Unbehagen an der Undurchsichtig- 
keit des Geflechts von Datenverarbeitungen, die 
das moderne Leben begleiten. Zugleich zeigt sich in 
diesen Gesprächen deutlich, daß die öffentliche Ver- 
waltung, aber auch die großen Datenverarbeiter der 
privaten Wirtschaft ihre Datenverarbeitung zu we- 
nig erläutern und damit ihren Beitrag zur Transpa- 
renz oft schuldig bleiben. 


Im Berichtsjahr habe ich neben zahlreichen Presse- 
und Rundfunkiiiterviews, zu denen ich jeweils ge- 
beten wurde, auf eigene Initiative zwei umfangrei- 
chere Presseerklärungen herausgegeben, und zwar 
zu meinem Achten Tätigkeitsbericht sowie zur Ein- 
bringung der Sicherheitsgesetze in den Deutschen 
Bundestag. Beide Erklärungen fanden in den Me- 
dien weitgehende Beachtung. 


1.7 Die Dienststelle 

Ich habe in den letzten Jahren wiederholt auf die 
angespannte Personalsituation in meiner Dienst- 
stelle aufmerksam gemacht (7. TB S. 6, 8. TB S. 4L). 
Dies hat dazu geführt, daß mir im Jahr 1986 — übri- 
gens erstmalig seit der Aufbauphase der Dienst- 
stelle (1978 bis 1980) — eine Personalaufstockung 
bewilligt wurde. Im Jahr 1986 habe ich eine zusätzli- 
che Stelle des höheren Dienstes und nunmehr für 
das Jahr 1987 eine weitere Stelle des gehobenen 
Dienstes erhalten. Für die Verbesserung der Ar- 
beitsfähigkeit meiner Dienststelle bin ich dankbar. 
Sie reicht indessen nicht aus, um den — nicht zu- 
letzt durch das Volkszählungsurteil des Bundesver- 
fassungsgerichts verursachten — erhöhten Arbeits- 
anfall zu bewältigen. 

Ich freue mich, daß der Deutsche Bundestag in sei- 
nem Beschluß vom 10. Dezember 1986 zu meinem 
Sechsten und Siebenten Tätigkeitsbericht auch 
meinen Mitarbeitern für die geleistete Arbeit ge- 
dankt hat, die sie zum Teil bis zur Grenze ihrer 
Belastbarkeit in Anspruch nahm, und daß auch zu- 
gleich die erhebliche Zunahme des Arbeitsanfalls 
Anerkennung gefunden hat. Ich erinnere an die ver- 
schiedenen Stellungnahmen, die ich gegenüber den 
Ausschüssen des Deutschen Bundestages auf deren 
Ersuchen abgegeben habe, an die Anhörungen, zu 
denen ich als Sachverständiger geladen wurde, so- 
wie an die zahlreichen Beratungsersuchen von 
Bundesbehörden zu datenschutzrelevanten Rege- 
lungen und Vorhaben (siehe oben 1.4). Der Sechste 
und der Siebente Tätigkeitsbereich sind allein im 
Innenaussehuß in dreizehn Sitzungen beraten wor- 
den, an denen ich teilgenommen habe. Alle diese 
Aktivitäten werden durch meine Mitarbeiter vorbe- 
reitet und unterstützt, die insoweit der eigentlichen 
Kontrolltätigkeit, die meinem Amt im Interesse der 
betroffenen Bürger aufgegeben ist, entzogen wer- 
den. Das Volkszählungsurteil des Bundesverfas- 
sungsgerichts hat zu einer umfangreichen Gesetz- 
gebungstätigkeit geführt, an der ich — was ich be- 
grüße — regelmäßig beteiligt werde; sie wird weiter 
anhalten. Durch die informationstechnische Ent- 
wicklung sind der Datenschutzkontrolle in uner- 
wartetem Ausmaß zusätzliche Aufgaben zugewach- 
sen. Die von mir in diesem wie schon in früheren 
Tätigkeitsberichten geschilderten Probleme bei 
dem sich rasch ausbreitenden Einsatz von Perso- 
nal-Computern betreffen in besonderem Maße den 
Datenschutz und können nur durch verstärkte Kon- 
trollen gelöst werden. Das gilt ebenso für die neuen 
Kommunikationsdienste, die von der Deutschen 
Bundespost angeboten werden, und für die Anwen- 
dungsplanungen im Zusammenhang mit dem 
neuen ISDN (Integrated Services Digital Network). 
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Für solche spezifischen Kontrollaufgaben steht mir 
qualifiziertes Personal nicht in ausreichendem 
Maße zur Verfügung. Nicht zu übersehen ist aber 
auch die aktuelle Ausdehnung der Datenverarbei- 
tung auf anderen Gebieten. Als Beispiele nenne ich 
das Zentrale Verkehrsinformationssystem ZEVIS, 
dessen neu geschaffene gesetzliche Grundlagen 
ausdrücklich eine intensive Datenschutzkontrolle 
vorsehen, die Neuorganisation des Ausländerzen- 
tralregisters, den Ausbau der Datenverarbeitung 
bei den Sicherheitsbehörden, die Einführung des 
maschinell lesbaren Personalausweises und Passes, 
wodurch neue DV-Strukturen entstehen werden, 
und nicht zuletzt die bevorstehende Volkszählung, 
bei der die Bürger auf eine wirksame Datenschutz- 
kontrolle, wie sie das Bundesverfassungsgericht 
verlangt hat, vertrauen. Ich kann diesen Erwartun- 
gen auf Dauer nur gerecht werden, wenn mir auch 
die dafür notwendige Personalkapazität zur Verfü- 
gung steht. Ich sehe mich deshalb gezwungen, noch 
weitere Personalforderungen zu stellen, und bitte 
den Deutschen Bundestag, mich dabei im Rahmen 
der Haushaltsentscheidungen zu unterstützen. Dies 
ist auch angesichts des Verhältnisses der Kosten 
meiner Dienststelle zu den Kosten der Datenverar- 
beitung der Bundesbehörden vertretbar. Denn eine 
zurückhaltende Schätzung aufgrund der Zahlen des 
Haushaltsplans für das Berichtsjahr zeigt, daß die 
Datenverarbeitungskosten der Bundesbehörden 
mehr als das Hundertfache des Gesamtetats mei- 
ner Dienststelle von ca. 2,7 Mio. DM betragen, wobei 
die ebenfalls meiner Kontrolle unterliegenden gro- 
ßen Bereiche Verteidigung, Polizei, Nachrichten- 
dienste, Sozialversicherungsträger, Bahn, Post und 
Banken des Bundes sowie die Ausgaben für die 
überwiegend nicht personenbezogene Datenverar- 
beitung des Wetterdienstes und des Bundesmini- 
sters für Forschung und Technologie noch nicht 
einmal einbezogen sind. 

Seit Beginn der Tätigkeit des Bundesbeauftragten 
für den Datenschutz im Jahre 1978 wird zwischen 
dessen Dienststelle und dem Bundesministerium 
des Innern ein Personalverbund in der Weise prak- 
tiziert, daß die Planstellen beider Häuser gegensei- 
tig genutzt werden. Das bedeutet, daß die Mitarbei- 
ter des BfD in die Personalwirtschaft des BMI inso- 
weit integriert sind, als sie hinsichtlich ihrer besol- 
dungsmäßigen Einstufung und ihrer Beförderung 
den Bediensteten des BMI gleichgestellt und in den 
dortigen Dienstalters- und Beförderungslisten mit- 
geführt werden. Die Konsequenz daraus ist, daß das 
Personal des BfD zwar zahlenmäßig und laufbahn- 
mäßig dem in Kapitel 06 07 ausgebrachten Stellen- 
plan entspricht, nicht aber im Einzelfall auch dem 
Stellenplan entsprechend eingestuft sein muß. So 
wird beispielsweise ein Berufsanfänger nicht höher 
als ein vergleichbarer Beamter im BMI eingestuft, 
auch wenn im Stellenplan des BfD eine besser do- 
tierte Stelle vorhanden ist, während ein dienstälte- 
rer Beamter auch ohne entsprechende Planstelle 
befördert werden kann. In diesen Beispielsfällen 
werden Stellen des BMI in Anspruch genommen, 
während dieser seine entsprechend eingestuften 
Beamten auf Stellen des BfD führt. Diese allgemein 
als „Topfwirtschaft“ bezeichnete Praxis hat sich be- 
währt, weil es damit möglich ist, in der verhältnis- 


mäßig kleinen Dienststelle des BfD eine Flexibilität 
in der Personalwirtschaft zu erreichen, die sonst 
nur in einem großen Haus besteht. Es wird dadurch 
auch möglich, gerade für die Aufgaben des BfD be- 
sonders qualifiziertes Personal zu gewinnen bzw. zu 
behalten, auch wenn nach dem eigenen Stellenplan 
des BfD die entsprechende Einstufung nicht mög- 
lich wäre. Auch wird Bediensteten, die sich verän- 
dern wollen, der Wechsel vom BfD zum BMI und 
umgekehrt leichter möglich sein, wenn ihre bishe- 
rige berufliche Entwicklung infolge einer einheitli- 
chen Personalwirtschaft gleichartig verlaufen ist. 

Diese Praxis wurde von meinem Amtsvorgänger 
schon im Jahre 1978 mit dem Bundesminister des 
Innern vereinbart. Rechtliche Bedenken wurden 
nicht gesehen, weil nach § 17 Abs. 5 Bundesdaten- 
schutzgesetz der BfD beim BMI eingerichtet ist, der 
Dienstaufsicht des BMI untersteht und dieser dem 
BfD die für die Erfüllung seiner Aufgaben notwen- 
dige Personalausstattung zur Verfügung zu stellen 
hat. Es ist unbestritten, daß die Mitarbeiter des BfD 
Angehörige des BMI sind, so daß es naheliegt, wenn 
nicht sogar geboten ist, sie personalwirtschaftlich 
mit den anderen Beamten des BMI gleichzustellen. 

Im Berichtsjahr hat der Bundesminister der Finan- 
zen haushaltsrechtliche Bedenken gegen diese bis- 
her unangefochtene Praxis erhoben. Sie wurden 
letztlich dadurch ausgeräumt, daß in den Bundes- 
haushalt 1987 ein Haushaltsvermerk des Inhalts 
aufgenommen wurde, daß die in Kap. 06 01 (BMI) 
und Kap. 06 07 (BfD) ausgebrachten Planstellen und 
Stellen „in gegenseitigem Einvernehmen im jeweils 
anderen Kapitel genutzt“ werden können. Diese 
Formulierung entspricht der im Gesetzentwurf 
zur Änderung des Bundesdatenschutzgesetzes 
(Drucksachen 10/4737 und 10/5343) vorgesehenen 
Neufassung des § 17 Abs. 5 BDSG, wonach die Stel- 
len des Bundesbeauftragten im Einvernehmen mit 
ihm zu besetzen sind. Über die Ausübung der sich 
nach meiner Auffassung daraus ergebenden Mit- 
wirkungsrechte des Bundesbeauftragten an Ent- 
scheidungen, die sein Personal und seine Stellen 
betreffen, stehe ich noch in Verhandlungen mit dem 
Bundesminister des Innern. Die Handhabung des 
Haushaltsvermerks muß jedenfalls sicherstellen, 

— daß die Mitarbeiter des BfD hinsichtlich ihrer 
beruflichen Entwicklung und ihrer Beförde- 
rungschancen gegenüber den im BMI tätigen 
Bediensteten nicht benachteiligt werden, 

— daß die vom Deutschen Bundestag mit Bedacht 
und unter Berücksichtigung meiner gesetzlichen 
Aufgaben zugewiesenen Planstellen im ganzen 
gesehen nicht auf Dauer unterhalb der im Stel- 
lenplan vorgesehenen Einstufung besetzt sind 

— und daß durch Personalentscheidungen weder 
meine Unabhängigkeit beeinträchtigt noch die 
Arbeitsfähigkeit meiner Dienststelle ge- 
schwächt werden. 

Im Zusammenhang mit diesen Fragen stand auch 
eine am 29. Juli 1986 eingebrachte Kleine Anfrage 
der Fraktion der SPD (Drucksache 10/5895) zur 
„Unabhängigkeit des Bundesbeauftragten für den 
Datenschutz“. Die in der Kleinen Anfrage zum Aus- 
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druck kommende Kritik an Personalentscheidun- 
gen, die meine Dienststelle betreffen, sowie an dem 
geschilderten Personalverbund mit dem BMI er- 
weckte den Eindruck, als sei meine Unabhängigkeit 
dadurch beeinträchtigt worden und müsse erst wie- 
der hergestellt werden. Dem ist die Bundesregie- 
rung in ihrer Antwort (Drucksache 10/5922) entge- 
gengetreten und hat festgestellt, daß meine Unab- 
hängigkeit zu keiner Zeit in Frage gestellt war. Ich 
möchte diese Feststellung hier ausdrücklich und 
mit Nachdruck bestätigen: Die mir gesetzlich zuge- 
sicherte Unabhängigkeit der Amtsführung ist we- 
der durch Personalmaßnahmen noch auf andere 
Weise durch die Bundesregierung beschränkt wor- 
den. 


2. Neue Informations- und 

Kommunikationstechniken für den 
Deutschen Bundestag (PARLAKOM) 

In den vergangenen Jahren sind auch in der Öffent- 
lichkeit Äußerungen von Mitgliedern des Deut- 
schen Bundestages über deren schwierige tech- 
nisch-organisatorische Arbeitsbedingungen be- 
kanntgeworden. Insbesondere wurden unzurei- 
chende Möglichkeiten beklagt, auf Informations- 
und Dokumentationsdienste zugreifen und sich 
schneller technischer Kommunikation bedienen zu 
können. Im Mai 1984 beschloß daher der Ältesten- 
rat die Einsetzung einer Kommission, die klären 
sollte, wie Abgeordnete durch neue Informations- 
und Kommunikationstechniken unterstützt werden 
können. Auf der Grundlage einer von zwei Bera- 
tungsfirmen im Auftrag der Kommission erstellten 
Studie beschloß der Ältestenrat des Deutschen Bun- 
destages am 27. Februar 1986, zur Verbesserung der 
Arbeitsmöglichkeiten und Arbeitsbedingungen sei- 
ner Mitglieder und der Mitarbeiter ein gemeinsa- 
mes Informations- und Kommunikationssystem für 
das Parlament, die Fraktionen und die Wahlkreis- 
büros der Abgeordneten einzuführen (PARLA- 
KOM). In einem Modellversuch sollen mindestens 
fünfzig Abgeordnetenbüros und eine geeignete An- 
zahl Büros in Ausschüssen, Fraktionen usw. mit 
entsprechenden technischen Einrichtungen ausge- 
stattet werden. 

Das technische Konzept von PARLAKOM sieht vor, 
die Abgeordnetenbüros mit kommunikationsfähi- 
gen Bildschirm-Terminals auszustatten, die eigene 
Verarbeitungs- und Speicherkapazität und jeweils 
einen eigenen Drucker haben sollen. Diese Konfi- 
guration soll nicht nur eine komfortable Text- und 
Informationsverarbeitung im Büro ermöglichen, 
sondern auch Auswertungen für eigene Informa- 
tionssammlungen (Termine, Adressen usw.) sowie 
die Unterstützung der individuellen Archivierung 
von Materialien. Die vorgesehene Kommunika- 
tionsfähigkeit der Geräte soll zum einen den Zu- 
gang zu bestehenden Datenbanken eröffnen wie 
z. B. zu JURIS, STATIS-BUND usw. Zum anderen 
sollen die Geräte dem Teletex-Standard der Deut- 
schen Bundespost entsprechen, so daß nicht nur 
komfortabel und schnell „elektronische Briefe“ ver- 


schickt, sondern auch Mitteilungsdienste — wie 
etwa der Telebox-Dienst der Deutschen Bundespost 
— benutzt werden können. Die Verbindung der 
Bildschirmarbeitsplätze untereinander sowie die 
Verbindung mit dem Leitungsnetz der Deutschen 
Bundespost erfolgt mittels einer ISDN-Nebenstel- 
lenanlage. Hierbei handelt es sich um eine elektro- 
niche Datenverarbeitungsanlage, die — als techni- 
sche Weiterentwicklung der bekannten relais- oder 
wählergesteuerten Telefonzentralen — den Vor- 
schriften der Deutschen Bundespost für das ge- 
plante digitale diensteintegrierte Datennetz (Inte- 
grated Services Digital Network — ISDN) ent- 
spricht. 

Aus der Sicht des Datenschutzes weist ein parla- 
mentarisches Informations- und Kommunikations- 
system wie PARLAKOM eine Reihe von Besonder- 
heiten auf, die sich in anderen Nutzungsbereichen 
der verwendeten Technik nicht oder nur in wesent- 
lich geringerem Umfang als Problem darstellen. 
Keiner Diskussion bedarf, daß an die technisch- 
organisatorischen Sicherungsmaßnahmen gegen 
unbefugte Kenntnisnahme, Veränderung oder 
Übermittlung der im Abgeordneten-Terminal verar- 
beiteten Daten besonders hohe Anforderungen zu 
stellen sind. Diese können durch extensive Anwen- 
dung bekannter Verfahren erfüllt werden. Bei allen 
Sicherungsmaßnahmen ist jedoch zu beachten, daß 
die Mehrzahl der Teilnehmer an PARLAKOM nicht 
Beschäftigte der das System betreibenden Stelle 
sind, sondern Abgeordnete, deren verfassungsrecht- 
licher Status Maßnahmen ausschließt, die zu einer 
Beeinträchtigung ihrer Unabhängigkeit führen 
könnten. 

Im Oktober 1986 bat mich die Vorsitzende der Älte- 
stenratkommission, Frau Abgeordnete Dr. Skarpe- 
lis-Sperk, kurzfristig um meine Beratung zu PAR- 
LAKOM. In der zur Verfügung stehenden Zeit war 
mir allerdings eine umfassende Stellungnahme 
nicht möglich, so daß ich mich auf einige grundsätz- 
liche Bemerkungen sowie Hinweise zu Einzelpunk- 
ten beschränken mußte. Ich habe u. a. betont, daß 
bereits für die Durchführung des Modellversuchs 
ein Konzept zur Datensicherung vorliegen muß, das 
Maßnahmen zur Sicherung der zu verarbeitenden 
Daten vorsieht. Dies gilt sowohl für die Einrichtung 
der Infrastruktur als auch für die Beratung der An- 
wender, weil auch die Formen einer sinnvollen Be- 
ratung erprobt und geübt werden müssen. Darüber 
hinaus habe ich angeregt, Prinzipien für die Zuläs- 
sigkeit der Verarbeitung personenbezogener Daten 
zu entwickeln, die sowohl den Anforderungen der 
Abgeordneten des Deutschen Bundestages und ih- 
rer Mitarbeiter als auch dem informationeilen 
Selbstbestimmungsrecht der betroffenen Bürger 
gerecht werden. 

Bei der Auswahl und Erprobung von Sicherungs- 
maßnahmen sollte besonders darauf geachtet wer- 
den, daß die notwendigen Maßnahmen zur System- 
überwachung (Protokollierung von Aktivitäten) die 
Unabhängigkeit des einzelnen Parlamentariers 
nicht beeinträchtigen dürfen. Auch ist zu berück- 
sichtigen, daß Online-Zugriffe der Parlamentarier 
und ihrer Mitarbeiter auf externe Datenbanken, 
z. B. die von Ministerien oder des Bundespresseam- 
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tes, dort zwecks Sicherung der angesprochenen Sy- 
steme möglicherweise protokolliert werden. Insge- 
samt halte ich schon aus diesen Gründen die Kon- 
zeption von PARLAKOM für so komplex, daß ihre 
Realisierung sehr behutsam und in kleinen Schrit- 
ten erfolgen sollte, auch um eine schnelle Reaktion 
auf eventuelle Fehlentwicklungen zu ermöglichen. 

Ich habe zugesagt, mich auf Wunsch der Kommis- 
sion an der weiteren Diskussion zu einem integrier- 
ten Datenschutz- und Datensicherungskonzept be- 
ratend zu beteiligen. 


3. Innere Verwaltung 

3.1 Neue Personalausweise und Pässe 

Mit dem Zweiten Gesetz zur Änderung personal- 
ausweisrechtlicher Vorschriften vom 19. April 1986 
und mit dem Paßgesetz und Gesetz zur Änderung 
der Strafprozeßordnung vom 19. April 1986 ist 
meine Beratungstätigkeit in bezug auf die daten- 
schutzgerechte Gestaltung der nunmehr verab- 
schiedeten Bundesgesetze vorläufig abgeschlossen. 
Sie erstreckte sich über mehrere Jahre (vgl. 8. TB 
S. 8 ff.; 7. TB S.7ff.; 6. TB S.6ff.) und führte gegen- 
über früheren Regelungen und Entwürfen zu einer 
Reihe von Verbesserungen. In einigen Punkten, in 
denen meine Empfehlungen nicht berücksichtigt 
wurden, betrachte ich dagegen die Gesetze unter 
datenschutzrechtlichen Gesichtspunkten noch nicht 
als befriedigend. 

Positiv bewerte ich vor allem 

— die abschließende Bestimmung der in den Aus- 
weisen enthaltenen Daten, 

— die eindeutige Regelung der Zusammensetzung 
der Seriennummer, 

— das Verbot der Speicherung der Seriennummer 
im Melderegister (ab 1. September 1991), 

— die Beschränkung einer Datenspeicherung bei 
der Bundesdruckerei nach Herstellung der Aus- 
weise auf den Nachweis ihres Verbleibs, 

— die engen Beschränkungen der Verwendung der 
Seriennummer zum Abruf personenbezogener 
Daten, 

— die Beschränkungen der behördlichen Verwen- 
dung der Ausweise zum automatischen Abruf 
personenbezogener Daten sowie zur Datenspei- 
cherung beim automatischen Lesen auf gesetz- 
lich zugelassene Ausnahmefälle, 

— das Verbot des automatischen Lesens der Aus- 
weise im nicht-öffentlichen Bereich. 

Schwächen in den genannten Bundesgesetzen sehe 
ich dagegen in folgenden Punkten: 

— Für die Zulassung des automatischen Lesens 
der Ausweise fehlt es — zumal angesichts des 
weiteren Abbaus der Grenzkontrollen — an ei- 
ner überzeugenden Begründung. 


— Die in den genannten Gesetzen enthaltenen Re- 
gelungsansätze zur Verwendungsbeschränkung 
der in den Ausweisregistern gespeicherten Da- 
ten sind unzureichend, weil ausdrücklich zuge- 
lassen wird, daß die Erhebung, Übermittlung, 
sonstige Verarbeitung oder Nutzung dieser Da- 
ten auch durch andere Gesetze oder Rechtsver- 
ordnungen bestimmt werden können. 

— Das (ab 1. September 1991 geltende) Verbot der 
Speicherung der Seriennummer im Melderegi- 
ster ist zu eng; es fehlt ein Gesetzesvorbehalt für 
die Aufnahme der Seriennummer in andere Da- 
tensammlungen. 

— Mit der Einfügung eines neuen § 163 d in die 
Strafprozeßordnung ist die Speicherung automa- 
tisch gelesener Daten aus Anlaß von Personen- 
kontrollen — Protokollierung zur sog. Schlepp- 
netzfahndung — zugelassen, wenn der Verdacht 
besteht, daß bestimmte schwerwiegende Strafta- 
ten begangen worden sind. Während die Errich- 
tung derartiger Dateien zunächst nur dann vor- 
gesehen war, wenn ohne sie die Aufklärung oder 
Verhütung der Straftat aussichtslos oder we- 
sentlich erschwert wäre, verlangt das Gesetz 
nunmehr lediglich, daß die Maßnahme erfolgver- 
sprechend und nicht unverhältnismäßig ist. 

— Die Regelung des §163d StPO erlaubt zudem 
neben der Speicherung von Identitätsdaten, die 
dem maschinenlesbaren Ausweis entnommen 
werden können, die Speicherung von „Umstän- 
den, die für die Aufklärung der Straftat oder für 
die Ergreifung des Täters von Bedeutung sein 
können“. Sie ermöglicht dem kontrollierenden 
Beamten damit praktisch die Speicherung jeder 
Art von Informationen, und dies unabhängig von 
einem Tatverdacht gegen den Betroffenen. 

— Die Frage, ob eine durch den Staatsanwalt ange- 
ordnete Speicherung personenbezogener Daten 
für das Strafverfahren genutzt werden darf, 
wenn die gesetzlich vorgesehene richterliche Be- 
stätigung deshalb unterbleibt, weil die Maß- 
nahme inzwischen beendet ist — etwa weil sie 
zum Erfolg geführt hat oder aber sich als nicht 
mehr erfolgversprechend erwiesen hat — , sollte 
eindeutig gesetzlich geregelt werden. 

— Eine Verwendung von Zufallsfunden sollte auf 
die Verfolgung derjenigen Straftaten beschränkt 
sein, die bei begründetem Verdacht nach § 163 d 
StPO die Anordnung einer Protokollierungs- 
maßnahme erlauben würden (vgl. auch unter 
Nr. 4.2 Überlegungen zu Datenschutzregelungen 
im Strafverfahren). 

Nach Erlaß der genannten Bundesgesetze richtet 
sich meine Beratungstätigkeit auf den Vollzug der 
Vorschriften. 

Die Bundesdruckerei hat im Oktober 1986 einen 
Betriebsversuch zur Vorbereitung der Herstellung 
der neuen Ausweise durchgeführt. Ich habe sie da- 
bei datenschutzrechtlich beraten. Ich begrüße es, 
daß entsprechend meinen Anregungen im Februar 
1987 noch ein Probebetrieb unter Einbeziehung der 
Personalausweisbehörden stattfinden soll. 
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Mit dem Bundesminister des Innern und mit der 
Bundesdruckerei habe ich über Vorkehrungen ge- 
sprochen, die die laufende Vergabe der Ausweis- 
nummer (§ 1 Abs. 3 Nr. 5 des Gesetzes über Perso- 
nalausweise und §4 Abs. 2 Nr. 6 des Paßgesetzes) 
sicherstellen bzw. die Aufdeckung einer etwaigen 
Mehrfachvergabe ermöglichen. Erfreulicherweise 
wurde hierbei — soweit es um die Mitverantwor- 
tung des Bundes geht — ein Einvernehmen über 
das notwendige Vorgehen erzielt. 

Außerdem habe ich dem Bundesminister des In- 
nern empfohlen, in Abstimmung mit den Innenres- 
sorts der Länder darauf hinzuwirken, daß — in An- 
lehnung an §6 Abs. 3 des Paßgesetzes — in allen 
Landesausführungsgesetzen zum Personalausweis- 
gesetz eine entsprechende gesetzliche Klarstellung 
zu dem bislang nur in internen Verwaltungsvor- 
schriften geregelten Personenfeststellungsverfah- 
ren erfolgt. Wenn die Polizei zur Unterstützung bei 
der Identitätsfeststellung herangezogen wird, ge- 
langt sie in den Besitz von wichtigen Daten des 
Betroffenen wie Lichtbildaufnahmen, Fingerab- 
drücke etc. Auf meine Empfehlung schreibt § 6 
Abs. 3 des Paßgesetzes in diesen Fällen vor, daß 
nach Feststellung der Identität die im Zusammen- 
hang hiermit angefallenen Unterlagen zu ver- 
nichten sind und über die Vernichtung eine Nieder- 
schrift anzufertigen ist. Dieser Regelung lag die 
Sorge zugrunde, daß die angefallenen Unterlagen 
u. U. zweckfremd verwendet und/oder ohne Erfor- 
derlichkeit weiter aufbewahrt werden könnten. Die 
Vorschrift ist bewußt so allgemein gehalten, daß sie 
gleichermaßen für die Polizeibehörden wie auch für 
die Paßbehörden gilt. Ein Auseinanderfallen der ge- 
setzlichen Bestimmungen für gleichartige Sachver- 
halte nach dem Paßgesetz und dem Personalaus- 
weisgesetz wäre mißlich und könnte zu Auslegungs- 
schwierigkeiten führen. Deshalb begrüße ich es, 
daß der Bundesminister des Innern meine Auffas- 
sung teilt und die Innenminister bzw. -Senatoren 
der Länder gebeten hat, in die Personalausweisge- 
setze der Länder eine dem § 6 Abs. 3 Sätze 2 bis 5 
PaßG entsprechende Regelung aufzunehmen. 

Weiterhin haben mich Regelungsentwürfe der Län- 
der veranlaßt, dem Bundesminister des Innern zu 
empfehlen, in Abstimmung mit den Innenressorts 
der Länder darauf hinzuwirken, daß ein eigenes 
Datenübermittlungsverfahren zwischen den betei- 
ligten Personalausweisbehörden unterbleibt Ein 
solches ist nicht erforderlich und m. E. auch nicht 
zulässig. Die den Ausweis ausstellende Personal- 
ausweisbehörde kann nach einem Umzug des Aus- 
weisinhabers die von ihr nach § 2 a Abs. 1 Nr. 1 in 
Verbindung mit § 1 Abs. 2 Nr. 8 Personalausweisge- 
setz zu speichernde gegenwärtige (neue) Anschrift 
gemäß § 2b Abs. 4 von der für sie zuständigen Mel- 
debehörde erfahren. Diese kennt die gegenwärtige 
Anschrift aufgrund der Rückmeldung nach § 17 
Abs. 1 Melderechtsrahmengesetz (MRRG). Nach § 1 
Abs. 2 i .V. m. § 18 Abs. 1 MRRG gehört die Unter- 
richtung anderer Behörden, also auch der Personal- 
ausweisbehörde, zu den ausdrücklichen Aufgaben 
der Meldebehörden. Durch das Melderechtsrah- 
mengesetz ist ferner festgelegt, daß Datenübermitt- 
lungen einer formellen Rechtsgrundlage bedürfen; 


das gilt insbesondere für regelmäßige Datenüber- 
mittlungen (§ 18 Abs. 4 MRRG). Eine solche Rechts- 
grundlage für ein eigenes Datenübermittlungsver- 
fahren zwischen den beteiligten Personalausweis- 
behörden ist nicht vorhanden; es besteht auch kein 
Bedürfnis dafür. Auch in diesem Punkte habe ich 
ein Einvernehmen mit dem Bundesminister des In- 
nern erreicht. Auf meine Empfehlung hin hat er die 
Innenressorts der Länder davon unterrichtet, daß 
ein Änderungsdienst zum Personalausweisregister 
zwischen den Personalausweisbehörden nicht er- 
forderlich ist. 

Mit Bedauern habe ich dagegen festgestellt, daß die 
Verordnung zur Bestimmung der Muster der Perso- 
nalausweise vom 2. Juli 1986 den nach der früheren 
Verordnung bislang auf der Rückseite der Ausweise 
vorgesehenen Hinweis auf Beschränkungen der 
automatischen Verwendung nicht mehr enthält. 
Der Bundesminister des Innern hat mich bei der 
Vorbereitung dieser Entscheidung nicht beteiligt, 
•obwohl ich mich in früheren Erörterungen für den 
bislang vorgesehenen Hinweis besonders einge- 
setzt hatte (vgl. 3. TB S. 14). Die hierfür gegebene 
Begründung, daß nämlich eine Zitierung des neuge- 
faßten §3a des Gesetzes über Personalausweise 
aus Raumgründen weder möglich noch sinnvoll sei, 
überzeugt mich nicht. Einen in verkürzter Form 
durchaus möglichen Hinweis auf bestehende Ver- 
wendungsbeschränkungen bei automatischer Nut- 
zung des Ausweises halte ich nach wie vor für ange- 
messen. 


3.2 Ausländerzentralregister 

Anknüpfend an meine früheren Äußerungen zur 
Neukonzeption des Ausländerzentralregisters — 
AZR — (5. TB S. 15f., 6. TB S. 9, 7. TB S. 10, 8. TB 
S. lOf.) lassen sich auch für das zurückliegende 
Jahr Arbeitsfortschritte berichten; eine wichtige 
Phase der Bemühungen steht mit der vom Bundes- 
ministex des Innern in Angriff genommenen Vorbe- 
reitung einer gesetzlichen Regelung aber erst noch 
bevor. Der vom Bundesminister des Innern auf der 
Basis der Beratungsergebnisse der von ihm einge- 
setzten Arbeitsgruppe erstellte „Bericht über die 
Neukonzeption des AZR“ enthält hierfür erfreuli- 
che Ansätze: Nicht nur die Speicherung der Daten 
im Register selbst, sondern auch ihre Anlieferung 
und Weitergabe an andere Dienststellen sollen ge- 
setzlich geregelt werden. Nur wenn die Datenverar- 
beitung klar und eindeutig festgelegt wird, kann der 
Betroffene den Eingriff in sein Recht auf informa- 
tionelle Selbstbestimmung einschätzen. Aus Grün- 
den der Bestimmtheit der Zwecke bedarf es auch 
einer Regelung des Ausmaßes der Datennutzung 
durch die Datenempfänger. So ist namentlich der 
Datenaustausch zu Fahndungszwecken und zur Er- 
füllung anderer polizeilicher Aufgaben gesetzlich 
zu regeln, wobei noch zu prüfen sein wird, ob dies in 
dem vorgesehenen Registergesetz selbst oder aber 
in der Strafprozeßordnung bzw. in den Polizeigeset- 
zen zu erfolgen hat. Schon jetzt ist m. E. auch die 
Notwendigkeit abzusehen, parallel zu der Schaf- 
fung registerrechtlicher Regelungen das Ausländer- 
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recht hinsichtlich der zu verarbeitenden Daten ei- 
ner Überarbeitung zu unterziehen. 

In meiner Stellungnahme zu dem Bericht des Bun- 
desministers des Innern habe ich herausgestellt, 
daß Hinweise auf die Funktion des AZR als eines 
zentralen Melderegisters nicht ausreichen, um die 
zentrale Datenspeicherung im vorgesehenen Um- 
fange zu rechtfertigen. Damit laßt sich lediglich das 
Grundprinzip des AZR als eines Hinweissystems 
begründen, in dem Identifizierungsdaten gespei- 
chert und die in bezug auf den Ausländer tätig 
gewordenen Behörden angegeben werden. Eine 
hierüber hinausgehende Datenspeicherung und 
-nutzung kann unter dem Gesichtspunkt eines 
überwiegenden Allgemeininteresses nur dann und 
insoweit in Betracht kommen, als bestimmte Behör- 
den in bezug auf Ausländer rasche Entscheidungen 
zu treffen haben, die es aus zeitlichen Gründen 
durchweg nicht erlauben, erst Auskünfte bzw. Un- 
terlagen von bereits tätig gewordenen Behörden 
einzuholen. Nur unter solchen Voraussetzungen 
kommt zusätzlich eine zentrale Speicherung von 
Daten in Betracht, die im Regelfall den Rückgriff 
auf Ausgangsunterlagen entbehrlich macht. Dem- 
gegenüber sollte der Benutzer auch aus dem Regi- 
ster entnehmen können, in welchen Einzelfällen die 
Beiziehung der Akten geboten erscheint. 

Der Bundesminister des Innern hat sich in einer 
ergänzenden Überarbeitung seines Berichts diese 
Überlegungen zu eigen gemacht. Einer kritischen 
Betrachtung bedarf besonders das Datum „Einrei- 
sebedenken“. Damit wird auf Vorgänge im Umfeld 
des Ausländers hingewiesen, die noch keine auslän- 
derrechtlichen Maßnahmen ausgelöst haben, wohl 
aber für ausländerrechtliche Entscheidungen rele- 
vant sein und insbesondere Gründe gegen eine (er- 
neute) Einreise ergeben könnten. Der Mangel an 
Genauigkeit dieses Datums bedingt es nach meiner 
Auffassung, daß z. B. ein bei einer Grenzpolizeibe- 
hörde beantragter Ausnahmesichtvermerk nicht 
ohne Hinzuziehung der zugrundeliegenden Akte 
versagt werden kann. Die Voraussetzungen der 
Entstehung dieses Datums sowie seiner Verwen- 
dung bedürfen der Präzisierung. Dabei verkenne 
ich nicht, daß sich diese Regelung in denjenigen 
Fällen positiv auswirken wird, in denen in diesem 
Datenfeld keine Eintragung vorliegt, und dies 
dürfte die große Mehrheit sein. Wenn nämlich das 
Datum „Einreisebedenken“ nicht belegt ist, besteht 
die Möglichkeit, etwa über einen Ausnahmesicht- 
vermerk in einem beschleunigten Verfahren zu ent- 
scheiden, ohne daß auf die Ausgangsunterlagen zu- 
rückgegriffen werden muß. 

In den Erörterungen mit den Landesbeauftragten 
für den Datenschutz hat sich die Frage ergeben, ob 
EG-Angehörigen nach geltenden EG-Regelungen 
bzw. nach dem Aufenthaltsgesetz/ EWG (vgl. § 1 und 
§ 2 Abs. 1) im Rahmen einer Grenzkontrolle die Ein- 
reise wegen Einreisebedenken verwehrt werden 
kann. In diesem Zusammenhang stellt sich auch die 
Frage, ob der Rechtsanspruch von EG- Angehörigen 
auf Erteilung der Aufenthaltserlaubnis (vgl. §§ 3 ff. 
a. a. O.) durch Einreisebedenken tangiert werden- 
kann. Davon hängt es ab, ob eine Datenspeicherung 


in diesem Datenfeld bzw. der Zugriff auf diese Da- 
ten bei EG-Angehörigen zulässig ist. Auch zu dieser 
Frage habe ich gegenüber dem Bundesminister des 
Innern eine Prüfung und weitere Erörterung ange- 
regt. 


3.3 Personenstandswesen 

In früheren Tätigkeitsberichten (vgl. 6. TB S. 12, 
7. TB S. 11) habe ich über meine Empfehlungen für 
eine bereichsspezifische Regelung der Mitteilungen 
im Personenstandswesen berichtet, die ich dem 
Buiidesminister des Innern nach Abstimmung mit 
den Datenschutzbeauftragten der Länder gegeben 
habe. Inzwischen hat der BMI, gestützt auf die Be- 
ratungen einer Bund-Länder-Arbeitsgruppe, einen 
Vorentwurf für ein Fünftes Gesetz zur Änderung 
und Ergänzung des Personenstandsgesetzes 
(5. PStÄndG) erarbeitet. Im Zusammenwirken mit 
den Datenschutzbeauftragten der Länder bereite 
ich hierzu eine Stellungnahme vor, die dem Bundes- 
minister noch vor der Erstellung eines Referenten- 
entwurfs zugehen soll. 

In dem folgenden Punkt habe ich mich aber schon 
jetzt zu einer Äußerung veranlaßt gesehen: Der 
Bundesminister der Finanzen fordert, in das Perso- 
nenstandsgesetz eine Bestimmung aufzunehmen, 
die dem Standesbeamten auferlegt, dem zuständi- 
gen Finanzamt „Sterbefälle nach dem hierfür maß- 
gebenden Muster des Erbschaftssteuer- und Schen- 
kungssteuergesetzes oder der Durchführungsver- 
ordnung zu diesem Gesetz in der jeweils geltenden 
Fassung mitzuteilen“. Das bedeutet, daß in den so- 
genannten Totenlisten Informationen nicht nur 
über Todesfälle, sondern auch über den Nachlaß 
und den Nachlaßwert gegeben werden. Hiergegen 
bestehen die folgenden Bedenken: 

Die Problematik verlangt im Rahmen der Neurege- 
lung der Mitteilungspflichten eine grundlegende 
Entscheidung und berührt wesentliche Fragen des 
Datenschutzes. Während es sich nämlich bei den 
herkömmlichen Mitteilungen der Standesbeamten 
um Personenstandsdaten handelt, die der Standes- 
beamte im Rahmen der rechtmäßigen Erfüllung der 
in seiner Zuständigkeit liegenden Aufgaben erhebt 
oder über die er im Rahmen seiner Tätigkeit ver- 
fügt, geht es bei den Fragen nach Nachlaß und 
Nachlaßwert um Informationen, die er selbst für die 
Erfüllung seiner Aufgaben nicht benötigt. Die Erhe- 
bung und Weitergabe solcher Daten steht — ange- 
sichts der Art dieser Daten — auch zum tradierten 
Amtsverständnis des Standesbeamten im Wider- 
spruch, denn hier wird ihm nicht lediglich eine Wei- 
tergabe vorhandener Personenstandsdaten, son- 
dern eine Datenerhebung für fremde Zwecke zur 
Pflicht gemacht Ich rate davon ab, den Standesbe- 
amten gewissermaßen als Hilfsbeamten der Fi- 
nanzbehörde zur Erhebung steuerrelevanter Ver- 
mögensdaten einzusetzen. 

Muß eine Verpflichtung des Standesbeamten zur 
Erhebung von Steuerdaten schon aus grundsätzli- 
chen Erwägungen auf Bedenken stoßen, so spre- 
chen auch die mir vorliegenden Erkenntnisse aus 
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der Praxis dagegen, die Standesbeamten mit einer 
solchen Aufgabe zu betrauen. In einem Schreiben 
des Niedersächsischen Ministers der Finanzen an 
den Bundesminister der Finanzen vom 17. Februar 
1986 heißt es u. a.: 

„Wie mir die Oberfinanzdirektion Hannover 
hierzu berichtet hat, wird die Frage nach dem 
Nachlaß und dem Nachlaßwert von den Standes- 
ämtern nur noch in wenigen Fällen beantwortet 
. . . Die niedersächsischen Finanzämter ermitteln 
die Besteuerungsgrundlagen daher hauptsächlich 
nach den Angaben der Nachlaßgerichte und der 
Vermögensverwahrer. Die gegenwärtige Rege- 
lung führt somit nur noch zu , Zufallsfunden 4 .“ 

Nach den Feststellungen des Niedersächsischen 
Datenschutzbeauftragten wird die sog. Totenliste in 
der Praxis fast ausnahmslos vom beauftragten Be- 
stattungsunternehmen ausgefüllt; der Standesbe- 
amte kann allenfalls durch dieses Daten über Nach- 
laß und Nachlaßwert erfahren. Die Erhebung dieser 
Daten bei den Hinterbliebenen ist aber unter den 
besonderen Umständen eines Sterbefalles entwe- 
der nicht möglich oder nicht zumutbar; sie wird von 
den Bestattungsunternehmen selbst als peinlich 
empfunden, die hier gleichsam im staatlichen Auf- 
trag tätig werden müßten. Mich überrascht nicht, 
daß die so ermittelten Angaben zum Nachlaß und 
zum Nachlaßwert — wie der Niedersächsische Da- 
tenschutzbeauftragte bei einer Vielzahl von Stan- 
desämtern festgestellt hat — fast durchweg falsch, 
zumindest aber unzuverlässig sind. So erscheint es 
mir auch verständlich, daß die Standesbeamten die 
Frage nach dem Nachlaß und dem Nachlaßwert zu- 
nehmend nicht beantworten bzw. „unbekannt“ ein- 
tragen. 

Eine Verpflichtung des Standesbeamten zur Erhe- 
bung und Übermittlung von Angaben zum Nachlaß 
und zum Nachlaßwert begegnet im übrigen auch 
rechtlichen Bedenken. Der Vorschlag des Bundes- 
ministers der Finanzen soll der Vermeidung von 
„Mißverständnissen zwischen den Standesämtern 
und den Erbschaftssteuer-Finanzämtern über den 
Umfang der Anzeigepflichten“ dienen. Doch die 
Formulierung „beurkundete Sterbefälle nach dem 
hierfür maßgebenden Muster des Erbschafts steuer- 
und Schenkungssteuergesetzes oder der Durchfüh- 
rungsverordnung“ entbehrt erst recht der Normen- 
klarheit und erweckt den Anschein, als handele es 
sich um Personenstandsdaten, die Gegenstand 
standesamtlicher Beurkundung sind, während der 
Bundesminister der Finanzen tatsächlich Vermö- 
gensdaten, nämlich Angaben über den Nachlaß- 
wert, meint. Er hat in seiner Erwiderung auf meine 
Bedenken auf den Untersuchungsgrundsatz des 
§ 88 Abs. 1 Satz 1 Abgabenordnung (AO) hingewie- 
sen, der die Finanzbehörde zu derjenigen Sachver- 
haltsaufklärung verpflichtet, die erforderlich sei, 
um die Gleichmäßigkeit der Besteuerung zu ge- 
währleisten; die Finanzbehörde handele daher in 
Erfüllung ihres gesetzlichen Auftrages, wenn sie 
von den Standesämtern Auskünfte über erbschafts- 
steuerrelevante Ermittlungsgrundlagen verlange. 
Dieser Auffassung muß m. E. das in § 93 Abs. 1 
Satz 3 AO verankerte Subsidiaritätsprinzip entge- 
gengehalten werden, das allgemein als eine Kon- 


kretisierung des Verhältnismäßigkeitsgsrundsatzes 
verstanden wird. Hiernach dürfen andere Personen 
und Stellen als die Beteiligten erst dann zur Aus- 
kunft angehalten werden, wenn die Sachverhalts- 
aufklärung durch die Beteiligten nicht zum Ziele 
führt oder keinen Erfolg verspricht. Dieser Rechts- 
gedanke muß hier entsprechend gelten, zumal, wie 
im vorliegenden Falle, Dritte nicht nur zu einer 
Auskunft, sondern sogar zur Erhebung der ge- 
wünschten Informationen herangezogen werden 
sollen. 

Der Bundesminister des Innern hält eine weitere 
Erörterung dieser Problematik für notwendig und 
weist zu Recht darauf hin, daß die Menschen mei- 
stens in Krankenhäusern oder ähnlichen Einrich- 
tungen sterben, der Standesbeamte also nur in we- 
nigen Fällen unmittelbar von Angehörigen Aus- 
künfte für die Totenliste einholen könne. Die Ange- 
hörigen des Toten seien nicht verpflichtet, dem 
Standesbeamten Auskünfte für Steuerzwecke zu er- 
teilen; gleiches gelte für die genannten Anstalten 
und für die Bestattungsunternehmen. Der Landes- 
beauftragte für den Datenschutz in Schleswig-Hol- 
stein hat vorgeschlagen, die Finanzbehörden sollten 
ein Formblatt mit entsprechenden Erläuterungen 
entwerfen, in das die Hinterbliebenen die zu erhe- 
benden Vermögensdaten eintragen müssen. Die 
Pflicht des Standesbeamten könnte sich darauf be- 
schränken, dieses Formblatt den Betroffenen aus- 
zuhändigen, die dieses ausgefüllt direkt an die zu- 
ständigen Finanzbehörden zurückzugeben hätten. 
Ich unterstütze diesen Vorschlag. 

Was die gegenwärtige Rechtslage anbelangt, so 
teile ich die Auffassung des Niedersächsischen Da- 
tenschutzbeauftragten, daß die Erbschaftssteuer- 
durchführungsverordnung, die in dem Formularmu- 
ster 3 zu § 9 detaillierte Fragen nach dem Nachlaß 
und Nachlaßwert enthält, der Verordnungsermäch- 
tigung des § 34 Erbschaftssteuergesetz nicht ent- 
spricht. Diese Gesetzesvorschrift begründet ledig- 
lich eine Verpflichtung der Standesämter, Sterbe- 
fälle anzuzeigen. Eine Mitteilung von Angaben zum 
Nachlaß und zum Nachlaßwert läßt sich auch bei 
großzügiger Auslegung nicht als eine Sterbefall-An- 
zeige deuten. Ebensowenig vermag ich die Überle- 
gung des Bundesministers der Finanzen zu teilen, 
die Verordnungsermächtigung des § 36 Abs. 1 Nr. 1 
ErbStG „zur Vereinfachung des Besteuerungsver- 
fahrens“ sei eine geeignete Grundlage, den Mittei- 
lungsumfang nach § 34 Abs. 2 Nr. 1 ErbStG (Anzeige 
von Sterbefällen) auf Nachlaßbestandteile und Ver- 
mögenswerte zu erweitern. Ich habe daher empfoh- 
len, in § 354 der Dienstanweisung für die Standesbe- 
amten — DA — eine Klarstellung der Rechtslage 
vorzunehmen. 

3.4 Wahlrecht 

Bereits Anfang 1985 habe ich den Bundesminister 
des Innern im Hinblick auf die nächste Bundestags- 
wahl auf das Problem der Benennung von Wahlhel- 
fern durch Behörden hingewiesen (vgl. 8. TB S. 11). 
Ich habe angeregt, in das Bundeswahlgesetz oder in 
die Bundeswahlordnung klarstellende Regelungen 
aufzunehmen. Der Bundesminister des Innern hat 
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hierzu ausgeführt, daß nach § 11 Bundeswahlgesetz 
grundsätzlich jeder Wahlberechtigte zur Über- 
nahme des Amtes eines Beisitzers eines Wahlaus- 
schusses bzw. eines Mitgliedes eines Wahlvorstan- 
des verpflichtet sei. Daraus lasse sich aber kaum 
die Pflicht einer Behörde ableiten, einer Wahlbe- 
hörde Listen ihrer Bediensteten mit deren Perso- 
nalangaben zur Verfügung zu stellen. Aus wahlor- 
ganisatorischer Sicht hielten die Bundesregierung 
und die überwiegende Mehrheit der Länder sowie 
der Bundeswahlleiter eine Benennungspflicht der 
Behörden bis auf weiteres nicht für notwendig. Viel- 
mehr reiche es zur Gewinnung von Personen zur 
Übernahme eines Wahlehrenamtes aus, wenn 
Dienststellen ihre Beschäftigten auf den Aufruf von 
Wahlbehörden zur Übernahme eines Wahlehrenam- 
tes hinweisen mit der Empfehlung, sich — soweit 
möglich — hierfür freiwillig zur Verfügung zu stel- 
len. 

Ich begrüße diese Feststellung, daß eine Verpflich- 
tung zur Benennung von Bediensteten zum Zwecke 
der Bestellung als Wahlhelfer nicht besteht. Mir 
vorliegende Eingaben zeigen jedoch, daß sich im- 
mer wieder Gemeinden bzw. örtliche Wahlleiter an 
Behörden wenden und um die Benennung geeigne- 
ter Wahlhelfer bitten. 

Ich rege an, den Behörden und ihren Bediensteten 
für künftige Wahlen eine geeignete Orientierungs- 
hilfe auf der Basis der geltenden Rechtslage an die 
Hand zu geben. Sollte sich die Notwendigkeit einer 
gesetzlichen Regelung herausstellen, empfiehlt sich 
eine Bestimmung im Sinne von § 10 Abs. 3 des 
Volkszählungsgesetzes 1987 (Benennung von Ange- 
hörigen des öffentlichen Dienstes für die Zähltätig- 
keit). 


3.5 Zivildienst 

3.5.1 Aufbewahrung von Anerkennungsunterlagen 

Wie in meinem Achten Tätigkeitsbericht (S. 11) be- 
reits dargestellt, werden beim Bundesamt für den 
Zivildienst (BAZ) die Anerkennungsunterlagen der 
Kriegsdienstverweigerer wegen ihres sensiblen In- 
halts von den übrigen Personalunterlagen getrennt 
aufbewahrt. Ich habe mich hiervon im Berichtsjahr 
überzeugt (siehe Bilanz). Nach wie vor bedarf es 
aber auch einer Festlegung, für welchen Zeitraum 
diese Anerkennungsunterlagen — einschließlich 
der darin enthaltenen besonders schutzwürdigen 
Daten über die Gewissensentscheidung des Betrof- 
fenen — überhaupt aufzubewahren sind und wel- 
che Daten aus diesen Unterlagen für welchen 
Zweck genutzt werden dürfen. Die Frage, wie nach 
einer noch zu bestimmenden Frist mit den Unterla- 
gen zu verfahren ist — etwa Rückgabe an den Zivil- 
dienstleistenden oder Vernichtung der Akten — 
schließt sich zwangsläufig an. Ich halte eine gesetz- 
liche Regelung für geboten. Dabei ist zu klären, ob 
und welchen Beitrag Anerkennungsunterlagen für 
die Erfüllung der Zivildienstpflicht leisten können 
und sollen. Dies betrifft zunächst die Ableistung des 
Zivildienstes von in der Regel zwanzig Monaten, 
wobei u. a. in den Fällen, in denen der Zivildienst- 


pflichtige nicht selbst akzeptable Vorschläge für 
seine Verwendung macht, sondern die Zuweisung 
eines Platzes durch das BAZ abwartet, aus den An- 
erkennungsunterlagen gelegentlich Hinweise für 
einen sinnvollen und erfolgreichen Einsatz gewon- 
nen werden können. M. E. wäre aber zu prüfen, ob 
nicht speziell für diesen Zweck nach der Anerken- 
nungsentscheidung in einem gesonderten Verfah- 
ren geeignete Daten beim Betroffenen erhoben 
werden können. Damit würde auch eine Gleichbe- 
handlung insoweit erreicht, als Gründe für eine be- 
stimmte Zuweisung auch dann berücksichtigt wer- 
den könnten, wenn sie sich nicht zufällig aus den 
Anerkennungsunterlagen ergeben. 

Hinsichtlich der Aufbewahrung der Anerkennungs- 
unterlagen bis zur Vollendung des 60. Lebensjahres 
des Betroffenen, also weit über die Zeit der Ablei- 
stung des planmäßigen Zivildienstes hinaus, stützt 
sich das BAZ in seiner Argumentation auf die Vor- 
schriften des § 79 Zivildienstgesetz in Verbindung 
mit § 3 Abs. 5 Wehrpflichtgesetz. Danach ist im Ver- 
teidigungsfall eine Zivildienstpflicht bis zur Vollen- 
dung des 60. Lebensjahres vorgesehen. Hier läge es 
sicherlich im Allgemeininteresse wie im Interesse 
des Betroffenen selbst, daß sich dessen Einplanung 
und Heranziehung zu einer bestimmten Tätigkeit 
nach seinen dann vorliegenden Kenntnissen und 
Fähigkeiten richten, also z. B. nach den im Rahmen 
der Zivildienstleistung durchgeführten Tätigkeiten 
oder nach dem erlernten und dem ausgeübten Be- 
ruf. Zweifelhaft erscheint jedoch, ob daneben die 
u. U. sehr lange zurückliegenden Erklärungen, Zeu- 
genaussagen und Verhandlungsprotokolle über die 
Gewissensgründe noch eine tragfähige Grundlage 
für eine dann zu treffende Einsatzentscheidung 
sein können. 

Das BAZ hat meine Überlegungen aufgegriffen und 
dem zuständigen Bundesministerium für Jugend, 
Familie, Frauen und Gesundheit einen Vorschlag 
unterbreitet, der dort allerdings noch der weiteren 
Abstimmung bedarf. Der Bundesminister der Ver- 
teidigung ist übrigens — soweit es sich um Betrof- 
fene handelt, denen die Anerkennung als Kriegs- 
dienstverweigerer versagt wurde — mit vergleich- 
baren Problemen konfrontiert. 


3.5.2 Arbeitsberichte von Zivildienstleistenden 

Im Rahmen der Ableistung des Zivildienstes kön- 
nen anerkannte Kriegsdienstverweigerer in der Be- 
treuung von alten Menschen, Behinderten und 
Kranken eingesetzt werden, um damit die Lebens- 
bedingungen dieser Bevölkerungsgruppen zu ver- 
bessern. 

Durch Eingaben von Zivildienstleistenden, die in 
den Bereichen Mobile Soziale Hilfsdienste sowie of- 
fene Altenhilfe eingesetzt sind, bin ich auf die für 
diese Tätigkeiten geltende Dienstanweisung hinge- 
wiesen worden. Danach haben die Zivildienstlei- 
stenden Wochenarbeitsberichte zu erstellen. Die Pe- 
tenten bezweifeln, ob die Dienstanweisung den Da- 
tenschutzvorschriften genügt. Insbesondere vermu- 
ten sie, daß dadurch nicht nur der für ihren Einsatz 
zuständigen Zivildienststelle, sondern auch überge- 
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ordneten Zivildienstbehörden personenbezogene 
Daten aus der Intimsphäre der Betreuten offenbart 
werden. 

Mit dem Bundesminister für Jugend, Familie, 
Frauen und Gesundheit und dem Bundesamt für 
den Zivildienst habe ich Einvernehmen über die 
Notwendigkeit erreicht, diese Dienstanweisung 
grundlegend zu überarbeiten und datenschutz- 
freundlicher zu gestalten. Dabei ist geplant, die Ver- 
pflichtung der Verwaltung zur Aufsicht über den 
Zivildienstleistenden und zur Fürsorge für ihn mit 
dem Anspruch der betreuten Personen auf Wah- 
rung ihrer Privatsphäre in der Weise in Einklang zu 
bringen, daß Angaben über sie in den Wochenar- 
beitsberichten nur in verschlüsselter Form zu ma- 
chen sind. Außerdem sollen jeweils mehrere Tätig- 
keitsmerkmale unter einer Schlüsselnummer zu- 
sammengefaßt werden. Der Name des Betreuten 
soll lediglich in Form einer Kennzahl angegeben 
werden, die nur einem ganz kleinen Personenkreis 
zugänglich ist. Ferner habe ich angeregt, die Aufbe- 
wahrungsfrist für die Arbeitsberichte erheblich zu 
verkürzen. 

Das Vorhaben, ein derart verbessertes Verfahren 
der Erstellung und Prüfung der Arbeitsberichte ein- 
zuführen, ist gegenwärtig noch Gegenstand von Er- 
örterungen zwischen dem Bundesminister für Ju- 
gend, Familie, Frauen und Gesundheit und der Bun- 
desarbeitsgemeinschaft der Freien Wohlfahrtspfle- 
ge. Ich hoffe, daß es bald zu einer für alle Beteilig- 
ten akzeptablen Lösung kommt. 


4. Rechtswesen 

4.1 Mitteilungen in Zivilsachen (MiZi) 

Mitteilungen in Strafsachen (MiStra) 

In früheren Tätigkeitsberichten (letztmals im 8. TB 

5. 12) habe ich darauf hingewiesen, daß die Mittei- 
lungen in Zivilsachen (MiZi) sowie die Mitteilungen 
in Strafsachen (MiStra) einer gesetzlichen Grund- 
lage und besseren inhaltlichen Ausgestaltung be- 
dürfen, um den Anforderungen der Entscheidung 
des Bundesverfassungsgerichts zum Volkszäh- 
lungsgesetz gerecht zu werden. Hierzu liegt nun- 
mehr ein Referentenentwurf des Bundesministers 
der Justiz für ein „Justizmitteilungsgesetz“ vor, den 
er den Bundesressorts und den Landesjustizverwal- 
tungen „als Diskussionsgrundlage“ und mit der 
Bitte um Mitprüfung und Stellungnahme übersandt 
hat. Danach ist beabsichtigt, die Mitteilungen in Zi- 
vilsachen und in Strafsachen in den §§ 168 a bis 168 i 
Gerichtsverfassungsgesetz sowie in § 38 a Jugend- 
gerichtsgesetz gesetzlich zu regeln und dadurch die 
übergangsweise geltenden bundeseinheitlichen 
Verwaltungsanordnungen der Mitteilungen in 
Strafsachen (s. Bundesanzeiger Nr. 60/1985) und 
der Mitteilungen in Zivilsachen (s. Bundes anzeiger 
Nr. 219/1985) sowie Verwaltungsanordnungen der 
Länder über Mitteilungen von Klagen, Vollstrek- 
kungsmaßnahmen pp. gegen bestimmte Angehö- 
rige rechtsberatender Berufe zu ersetzen. Der Ent- 
wurf wählt — wie der Bundesminister der Justiz in 


der Begründung näher erläutert hat — „einen Lö- 
sungsweg, der eine geringere Regelungsdichte auf- 
weist“. Der Entwurf „beschränkt die bereichsspezi- 
fische Zweckbestimmung der Übermittlungsrege- 
lungen auf eine gegenständliche Umschreibung, die 
nicht bis in alle Einzelheiten präzisiert ist“. Er be- 
darf unter datenschutzrechtlichen Gesichtspunkten 
einer näheren Prüfung vor allem im Hinblick auf 
Normenklarheit, Praktikabilität und Transparenz. 

Der Bundesminister der Justiz beabsichtigt, durch 
Verwaltungsanordnungen die „erforderlichen Ein- 
zelheiten so aufzubereiten, daß es wie bisher für 
eine Mitteilung nur in Ausnahmefällen einer An- 
ordnung des Richters oder Staatsanwalts bedarf“. 
Mangelnde Bestimmtheit der Vorschriften des Ent- 
wurfs wie auch der Vorschriften, auf die er Bezug 
nimmt, läßt sich m. E. aber nicht durch Verwal- 
tungsvorschriften ausgleichen. Neben eine Neure- 
gelung der Mitteilungen müssen ergänzend be- 
reichsspezifische Vorschriften über Aufgaben und 
Befugnisse der Empfängerbehörden treten. So muß 
z. B. eine Antwort zu § 168 a Abs. 1 Satz 2 Nr. 8 des 
Entwurfs auf die Frage, welcher mitzuteilende Vor- 
gang zu ausländerrechtlichen Maßnahmen Anlaß 
geben kann, durch konkrete Rechtsvorschriften des 
Ausländerrechts gegeben werden. Deutlicher als 
bisher läßt der Entwurf jedenfalls die Notwendig- 
keit hervortreten, den Informationsbedarf „zur Er- 
füllung gesetzlicher Aufgaben des Empfängers“ 
hinreichend klar zu bestimmen. Daneben stellt sich 
die Frage, ob Vorschriften zur Durchführung des 
vorliegenden Gesetzentwurfs nicht zumindest zu ei- 
nem Teil die Form einer Rechtsverordnung erhal- 
ten müssen. 

Besondere Bedeutung kommt zudem der notwendi- 
gen Beschränkung des Inhalts der Mitteilungen auf 
das jeweils erforderliche Maß zu. Für den Regelfall 
sollte die Mitteilung der Tatsache einer Verurtei- 
lung unter Angabe der Straftat bzw. des Tenors der 
Entscheidung im Bereich der streitigen Zivilge- 
richtsbarkeit bzw. der freiwilligen Gerichtsbarkeit 
genügen. Derartige Festlegungen enthält der Ent- 
wurf jedoch leider noch nicht. 

Gegenwärtig bereite ich unter diesen Gesichts- 
punkten eine Stellungnahme zu dem Entwurf vor. 
Da es sich bei den Mitteilungen überwiegend um 
solche von Justizbehörden der Länder an andere 
Behörden und sonstige öffentliche Stellen in den 
Ländern handelt, kommt es mir hierbei besonders 
auf ein enges Zusammenwirken mit den Daten- 
schutzbeauftragten der Länder an. 


4.2 Strafprozeßordnung 

Das Strafverfahrensrecht enthält in wesentlichen 
Bereichen noch keine den Anforderungen der 
Rechtsprechung des Bundesverfassungsgerichts 
genügende Vorschriften über den Umgang mit per- 
sonenbezogenen Daten. Dies ist — mit Blick auf 
einzelne Problembereiche, so z. B. die Akteneinsicht 
und die Erteilung von Auskünften — von den Da- 
tenschutzbeauftragten schon früher deutlich ge- 
macht und eine Prüfung und gesetzliche Regelung 
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gefordert worden (vgl. meinen 5. TB S. 19 f., 6. TB 
S. 14, 7. TB S. 14). Inzwischen wird — nicht nur bei 
den Datenschutzbeauftragten — zunehmend die 
Auffassung vertreten, daß das Strafverfahrensrecht 
unter datenschutzrechtlichen Gesichtspunkten ei- 
ner Überarbeitung auf breiterer Basis bedarf. Dabei 
geht es vor allem darum, für die strafprozessuale 
Ermittlungstätigkeit mit Hilfe bestimmter herge- 
brachter und neuartiger Ermittlungsmethoden so- 
wie für die Akteneinsicht im Strafverfahren die für 
Grundrechtseingriffe verfassungsrechtlich gebote- 
nen, im Interesse der Rechtssicherheit und Rechts- 
klarheit notwendigen gesetzlichen Grundlagen zu 
schaffen. Angesichts der besonders wichtigen Auf- 
gabe der wirksamen Bekämpfung des Terrorismus 
ist mir daran gelegen, daß differenzierte Lösungs- 
ansätze gefunden werden, um die strafprozessualen 
Befugnisse zu präzisieren, ohne wesentliche Ele- 
mente des freiheitlichen Rechtsstaats in Frage zu 
stellen. Unter diesen Gesichtspunkten betrachte ich 
es als einen deutlichen Fortschritt, daß der Bundes- 
minister der Justiz „um die Diskussion voranzutrei- 
ben“ einen Arbeitsentwurf eines Gesetzes zur Rege- 
lung der rechtlichen Grundlagen für Fahndungs- 
maßnahmen, Fahndungshilfsmittel und für die Ak- 
teneinsicht im Strafverfahren vorgelegt hat — auch 
wenn er sich damit zunächst nur auf einen Teil der 
regelungsbedürftigen Gegenstände beschränkt. Zur 
weiteren Beteiligung an dieser Diskussion bereite 
ich im Zusammenwirken mit den Landesbeauftrag- 
ten für den Datenschutz einen Katalog von „Überle- 
gungen zu Datenschutzregelungen im Strafverfah- 
ren“ vor. Ziel dieser Überlegungen ist es, besondere 
Fahndungsmethoden und den Einsatz besonderer 
technischer Hilfsmittel — wie lesender oder mithö- 
render technischer Geräte bzw. Bildaufzeichnun- 
gen — , also von Methoden und Mitteln mit besonde- 
rem Eingriffscharakter, die oft auch die Rechte Un- 
verdächtiger berühren, zu präzisieren und unter 
Gesichtspunkten der Verhältnismäßigkeit auf ge- 
nau zu bezeichnende Tatbestände der Schwerkrimi- 
nalität zu beschränken. Der Arbeitsentwurf des 
Bundesministers der Justiz sieht z. B. zur Raster- 
fahndung eine Verwertung von Zufallsfunden nur 
im Rahmen des Kataloges von Straftaten vor, bei 
denen die Rasterfahndung selbst zulässig wäre 
(§ 98 b Abs. 3a.E. des Entwurfs). Die von mir vorbe- 
reiteten Empfehlungen gehen in die gleiche Rich- 
tung. Vergleichbare Regelungen halte ich u. a. auch 
bei der polizeilichen Beobachtung, der planmäßigen 
Observation, beim Einsatz von Ton- und Bildgerä- 
ten sowie bei der Überwachung des Post- und Fern- 
meldeverkehrs für geboten. Das bedeutet, daß die 
Verwendung von Zufallsfunden nur zulässig sein 
sollte, soweit es sich um Straftaten handelt, die ih- 
rerseits die jeweilige Maßnahme rechtfertigen wür- 
den. Ich hoffe, diese Empfehlungen dem Bundesmi- 
nister der Justiz in Kürze zuleiten zu können. 


4.3 Veröffentlichung von Gerichtsentscheidungen 

Wiederholt bin ich um eine Stellungnahme zu der 
Frage gebeten worden, in welcher Form Verfah- 
rensbeteiligte und auch Richter eine Veröffentli- 
chung von Gerichtsentscheidungen hinnehmen 


müssen. Gelegentlich sind dabei auch Besorgnisse 
von Richtern lautgeworden, mit Mitteln der auto- 
matischen Datenverarbeitung wie des vom Bundes- 
minister der Justiz ins Leben gerufenen Juristi- 
schen Informationssystems JURIS könnte eine 
Kontrolle der richterlichen Tätigkeit ermöglicht 
werden und die Gefahr der Aufzeichnung eines 
„Richterprofils“ entstehen. 

Ich halte in der Frage der Veröffentlichung von Ge- 
richtsentscheidungen eine Abwägung zwischen den 
schutzwürdigen Belangen der Beteiligten und den 
Anforderungen für notwendig, die im Rahmen ei- 
nes überwiegenden Allgemeininteresses an die 
Rechtsfortbildung in Wissenschaft, Lehre und 
Rechtsprechung zu stellen sind. Unter diesen Ge- 
sichtspunkten ist durch Schwärzung von Namen 
und — weitestgehend — von Ortsbezeichnungen in 
der Sachverhaltsdarstellung in aller Regel ein ho- 
her Grad von Anonymisierung zu erreichen, ohne 
daß das im Interesse der Rechtsfortbildung in Pra- 
xis und Lehre gebotene Verständnis der Entschei- 
dungsgründe beeinträchtigt wird. Es muß aber er- 
kennbar sein, welches Gericht, auch welche Kam- 
mer oder welcher Senat etc., wann die Entschei- 
dung getroffen hat.- Eine namentliche Angabe der 
beteiligten Richter ist dagegen entbehrlich. 

Vor diesem Hintergrund hat meine Beobachtung 
der Praxis der Gerichte des Bundes, für deren da- 
tenschutzrechtliche Kontrolle — soweit es sich 
nicht um die richterliche Entscheidungsfindung 
handelt — ich zuständig bin, erfreulicherweise bis- 
lang keinen Anlaß zur Kritik gegeben. Der Bundes- 
minister der Justiz hat mir zudem bestätigt, daß er 
die von mir genannten Prinzipien teile. Die JURIS- 
Rechtsprechungsdatenbank dokumentiere das Ge- 
richt und — soweit ersichtlich — den Spruchkörper 
nebst Aktenzeichen und Datum der Entscheidung, 
nicht aber (außer bei Minderheitsvoten des Bundes- 
verfassungsgerichts) die Namen der entscheidenen 
Richter. Auch das Justizstatistik-Informationssy- 
stem JUSTIS speichert — wie mir der Bundesmini- 
ster der Justiz mitgeteilt hat — verfahrensbezogene 
und keine personenbezogenen Daten. 


5. Finanzwesen 

Bei meinen datenschutzrechtlichen Stellungnah- 
men zu den sog. Kontrollmitteilungen nach § 93 Ab- 
gabenordnung (AO), d. h. den Mitteilungen anderer 
Behörden an Finanzbehörden über Maßnahmen, 
die für die Besteuerung von Bedeutung sind, ging es 
bisher darum, einen vertretbaren Ausgleich zwi- 
schen dem überwiegenden Allgemeininteresse an 
der Sicherung der Besteuerung und dem informa- 
tioneilen Selbstbestimmungsrecht des Bürgers zu 
erreichen (vgl. 5. TB S. 24 f., 6. TB S. 15 f., 7. TB S. 16). 
Ich habe empfohlen, dafür eine Rechtsgrundlage zu 
schaffen, die den Anforderungen der Normenklar- 
heit und Verhältnismäßigkeit entspricht. Mit dem 
neuen § 93 a, der im Zuge des Steuerbereinigungsge- 
setzes 1986 vom 19. Dezember 1985 in die AO aufge- 
nommen wurde, besteht nunmehr eine Ermächti- 
gung für den Erlaß von Rechtsverordnungen über 
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allgemeine Mitteilungspflichten der Behörden ge- 
genüber der Finanzverwaltung. Der Bundesmini- 
ster der Finanzen hat mir einen ersten Entwurf die- 
ser als Kontrollmitteilungsverordnung (KMV) be- 
zeichnten Rechtsverordnung zugeleitet, der von ei- 
ner Unterkommission der Finanzverwaltungen er- 
arbeitet worden ist. Er ist bislang weder mit den 
obersten Finanzbehörden der Länder noch mit den 
Ressorts der Bundesregierung abgestimmt worden. 
Wegen der Bedeutung dieser Vorschriften für den 
Datenschutz habe ich hierzu gleichwohl bereits 
eine erste Stellungnahme abgegeben. Angesichts 
der Tatsache, daß zwar § 93, nicht aber § 93 a AO in 
§71 Abs. 1 Nr. 3 SGBX genannt ist, stellt sich die 
Frage, wie weit die Offenbarungsbefugnis für So- 
zialdaten zur Erfüllung von Mitteilungspflichten ge- 
genüber Finanzbehörden reicht. Dabei wird es dar- 
auf ankommen, ob § 93 a AO als eine eigenständige 
Regelung oder lediglich als eine Verordnungser- 
mächtigung zur teilweisen Konkretisierung der in 
§ 93 Abs. 1 AO enthaltenen Vorschrift über die Her- 
anziehung „anderer Personen zur Auskunft“ ver- 
standen wird. Wegen dieses Themenkreises habe 
ich gegenüber dem Bundesminister der Finanzen 
angeregt, den Bundesminister für Arbeit und So- 
zialordnung in die weitere Erörterung einzubezie- 
hen und mich hierbei weiterhin zu beteiligen. 


6. Bauwesen 

6.1 Baugesetzbuch 

In seiner Sitzung am 23. Oktober 1986 hat der Deut- 
sche Bundestag den von der Bundesregierung ein- 
gebrachten Entwurf eines Gesetzes über das Bau- 
gesetzbuch verabschiedet, das am l.Juli 1987 in 
Kraft treten wird. Das Baugesetzbuch umfaßt die 
bisherigen Regelungsbereiche des Bundesbaugeset- 
zes (BBauG) und des Städtebauförderungsgesetzes 
(StBauFG). 

Der Bundesminister für Raumordnung, Bauwesen 
und Städtebau hatte mir schon im August 1985 ei- 
nen Referentenentwurf dieses Gesetzgebungsvor- 
habens übersandt und um Beratung zu mehreren 
datenschutzrelevanten Vorschriften gebeten (vgl. 
8. TB S. 13). Ich habe feststellen können, daß als 
Ergebnis der Beratungen in dem verabschiedeten 
Gesetz die wichtigsten — wenn auch nicht alle — 
meiner Anregungen Berücksichtigung gefunden 
haben. 

In der Vergangenheit haben mich Bürgereingaben 
insbesondere bezüglich der Befragungen im Zu- 
sammenhang mit städtebaulichen Sanierungsmaß- 
nahmen erreicht. Zur Beurteilung der Sanierungs- 
bedürftigkeit eines Stadtgebietes sowie zur Vorbe- 
reitung und Durchführung der Sanierung selbst be- 
nötigt die Gemeinde insbesondere auch Angaben, 
die ihr nur die betroffenen Bürger geben können. 
Bislang sieht das Städtebauförderungsgesetz daher 
für die Bewohner des betroffenen Stadtgebietes 
eine Auskunftspflicht vor (§ 3 Abs. 4 StBauFG), de- 
ren Verletzung mit einem Zwangsgeld bedroht ist 
(§ 87 StBauFG). In ihren Eingaben hatten sich die 
Bürger nicht nur darüber beschwert, daß sich die 


von der Gemeinde geforderten Angaben oftmals auf 
Sachverhalte der engsten Privatsphäre beziehen, 
sondern daß auch die Fragenkataloge in den Län- 
dern und Gemeinden stark voneinander abweichen. 
Nach den Grundsätzen des Volkszählungsurteils 
des Bundesverfassungsgerichts sind an die ein- 
schlägigen neu zu gestaltenden Vorschriften des 
Baugesetzbuches hohe Anforderungen bezüglich 
Normenklarheit und Verhältnismäßigkeit zu stel- 
len. In diesem Sinne beschränkt sein § 138 die Aus- 
kunftspflicht nicht nur auf solche Angaben, die für 
Sanierungszwecke erforderlich, d. h. unerläßlich 
sind, sondern nennt auch einen Katalog von Daten, 
der regelmäßig für diese Zwecke ausreichend sein 
dürfte. 

Die Verwendung der personenbezogenen Daten 
wird grundsätzlich auf Sanierungszwecke be- 
schränkt. Soweit die hierfür erhobenen Daten auch 
„für die Besteuerung erforderlich sind“, dürfen sie 
gemäß § 138 Abs. 2 Satz 4 Baugesetzbuch allerdings 
an die Finanzbehörden weitergegeben werden. 
Zweifellos stellt dies eine Änderung der Zweckbe- 
stimmung der erhobenen Daten dar: Während Sa- 
nierungsmaßnahmen den Bürgern zumindest ten- 
denziell Vorteile bringen und somit ihre Auskunfts- 
bereitschaft fördern, entsprechen Zwecke der Be- 
steuerung einer solchen Zielsetzung selbst dann 
nicht, wenn sie im Einzelfall zu steuerlichen Er- 
leichterungen führen. Eine solche Kombination ten- 
denziell unvereinbarer Verwendungszwecke für 
zwangsweise erhobene Daten hat das Bundesver- 
fassungsgericht im oben genannten Urteil gerügt. 
Personenbezogene Daten, die für einen bestimm- 
ten, besonders hervorgehobenen „Haupt“-Zweck er- 
hoben wurden, dürfen ohne Aufklärung des Bür- 
gers daneben nicht noch für einen demgegenüber 
zurücktretenden, völlig anders gearteten Zweck 
verwendet werden. Die in § 138 Abs. 2 Satz 4 Bauge- 
setzbuch geregelte Datenübermittlung an die Fi- 
nanzbehörden muß daher unter datenschutzrechtli- 
chen Gesichtspunkten auf erhebliche Bedenken 
stoßen. 

Beim Kauf von Baugrundstücken steht schon nach 
bislang geltendem Recht den Gemeinden in vielen 
Fällen ein Vorkaufsrecht zu. Damit die Gemeinde 
prüfen kann, ob sie dies wahrnehmen will, hat ihr 
der Verkäufer im Falle einer Grundstücksveräuße- 
rung den Inhalt des Kaufvertrages unverzüglich 
mitzuteilen (§ 24 Abs. 5 BBauG). Nach mir vorlie- 
genden Informationen machen die Gemeinden je- 
doch nur in weniger als 1% aller Fälle von ihrem 
Vorkaufsrecht Gebrauch. Ich habe dem Bundesmi- 
nister für Raumordnung, Bauwesen und Städtebau 
daher empfohlen, zur Wahrung des Grundsatzes 
der Verhältnismäßigkeit auf eine engere Begren- 
zung der Mitteilungspflichten hinzuwirken und be- 
grüße es, daß die entsprechenden Vorschriften des 
Baugesetzbuches (§§ 24 ff.) in dieser Hinsicht nun- 
mehr eine erhebliche Einschränkung vorsehen. 
Dem Vorkaufsrecht der Gemeinden unterliegen 
jetzt nur noch bestimmte Grundstücke; damit ist 
auch eine Einschränkung der Mitteilungspflichten 
verbunden. 

Bereits das Bundesbaugesetz sieht zur Ermittlung 
von Grundstückswerten selbständige, unabhängige 
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Gutachterausschüsse vor (§§ 136 ff. BBauG). Wichti- 
ges Hilfsmittel für deren Arbeit ist die von ihnen zu 
führende sog. Kaufpreissammlung. Hierfür muß die 
beurkundende Stelle dem Gutachterausschuß Ab- 
schriften von allen Verträgen übersenden, die 
Grundstücksverkäufe oder die Begründung eines 
Erbbaurechtes zum Gegenstand haben (§143a 
BBauG). Wenn unterstellt wird, daß eine solche Be- 
schränkung des Rechts auf informationelle Selbst- 
bestimmung der Betroffenen im überwiegenden 
Allgemeininteresse zulässig ist, so muß doch die 
Verwendung der erhobenen Daten normenklar und 
zweckgerichtet geregelt werden. Insofern bringt die 
einschlägige Vorschrift des Baugesetzbuches (§ 195) 
gegenüber dem geltendem Recht einen Fortschritt. 
So wird z. B. klargestellt, daß die Kaufpreissamm- 
lung nur dem zuständigen Finanzamt und nur für 
Zwecke der Besteuerung übermittelt werden darf. 
Gemäß § 195 Abs. 3 Baugesetzbuch dürfen Aus- 
künfte aus der Kaufpreissammlung bei berechtig- 
tem Interesse nach Maßgabe landesrechtlicher Vor- 
schriften erteilt werden. Die Begründung zum Ge- 
setzentwurf geht im übrigen — in Übereinstim- 
mung mit der bisherigen Verwaltungspraxis — da- 
von aus, daß solche Auskünfte stets nur in einer 
anonymisierten Form gegeben werden, so daß der 
Eigentümer des betreffenden Grundstücks nicht er- 
kennbar ist. Dies müssen die zur erlassenden Aus- 
führungsbestimmungen sicherstellen. 


6.2 Datenschutzkontrolle der Bundesbaudirektion 

Im Mai des Berichtsjahres nahmen meine Mitar- 
beiter bei der Bundesbaudirektion gemäß § 19 
Abs. 1 BDSG eine Datenschutzkontrolle vor. Mit 
Schreiben vom 15. Juli 1986 informierte ich den 
Bundesminister für Raumordnung, Bauwesen und 
Städtebau über das Ergebnis und wies auf einige 
Problempunkte, namentlich bei der Verarbeitung 
der Personaldaten der Bediensteten und beim Ein- 
satz von Personal Computern hin. 

So ist beispielsweise die Bearbeitung von Anträgen 
auf Beihilfe in Krankheitsfällen m. E. organisato- 
risch und personell nicht ausreichend von der Bear- 
beitung der Personalangelegenheiten getrennt, wo- 
durch die Gefahr von Interessenkonflikten besteht. 
Auch die automatisierte Registrierung und Verar- 
beitung von Telefonverbindungsdaten der Bedien- 
steten gab Anlaß zur Kritik. 

Bei der Bundesbaudirektion werden Personal Com- 
puter in nicht unerheblichem Umfang auch zur Ver- 
arbeitung personenbezogener Daten eingesetzt. 

Dies birgt für die schutzwürdigen Belange der Be- 
troffenen Risiken, die sich weitgehend einer Be- 
grenzung entziehen (vgl. 8. TB S. 56 ff. und unten 
20.1). Der vom BDSG geforderten Organisations- 
kontrolle kommt dadurch besondere Bedeutung zu. 
Ich habe dem Bundesminister für Raumordnung, 
Bauwesen und Städtebau meine Auffassung mitge- 
teilt, daß die Organisation der Bundesbaudirektion 
den besonderen Risiken der Verarbeitung perso- 
nenbezogener Daten mit Hilfe von Personal Com- 
putern noch nicht Rechnung trägt. 


Die Stellungnahme der Bundesbaudirektion zu den 
von mir aufgeworfenen Fragen hat mich erst kurz 
vor Abschluß des vorliegenden Tätigkeitsberichts 
erreicht. Ich habe sie noch nicht auswerten kön- 
nen. 


7. Personalwesen 

7.1 Konventionelle Personaldatenverarbeitung 

7.1 .1 Personalaktenrecht 

Nachdem ich bereits in meinem Dritten (S. 26, 27) 
und Fünften Tätigkeitsbericht (S. 27) auf die Unvoll- 
ständigkeit des Personalaktenrechts des Bundes 
hingewiesen hatte, hat die Bundesregierung in den 
Jahren 1983 und 1984 Initiativen zu einer Neurege- 
lung des Personalaktenrechts des Bundes ergriffen. 
Hierüber habe ich in meinem Sechsten (S. 18) und 
Siebenten Tätigkeitsbericht (S. 20) berichtet. Die 
Planungs- und Prüfungsarbeiten der interministe- 
riellen Arbeitsgruppe beim Bundesminister des In- 
nern wurden im Berichtsjahr intensiviert. Daran 
nehme ich in beratender Funktion teil. Bereits jetzt 
zeichnet sich ab, daß zahlreiche Forderungen, die 
ich in früherer Zeit gestellt hatte, wie beispiels- 
weise die gesetzliche Verankerung des Personalak- 
tengeheimnisses oder die Regelung des notwendi- 
gen Inhalts der Personalakten, hier insbesondere 
Inhalt und Behandlung der Personalbögen, der Be- 
werbungsunterlagen wie auch der personalärztli- 
chen Vorgänge und Beihilfeakten, Berücksichti- 
gung finden sollen. 

Ich begrüße die beabsichtigte umfassende Rege- 
lung des Personalaktenrechts auch deshalb, weil 
mir durch zahlreiche Eingaben die Dringlichkeit 
dieses Vorhabens deutlich geworden ist. 

7.1.2 Beihilfe 

— Wiederholt habe ich in meinen Tätigkeitsberich- 
ten auf die Notwendigkeit einer Abschottung der 
Beihilfe stelle von der Personalverwaltung hin- 
gewiesen (6. TB S. 19 f. und 8. TB S. 13 f.). In der 
Neufassung der allgemeinen Verwaltungsvor- 
schriften über die Gewährung von Beihilfen in 
Krankheits-, Geburts- und Todesfällen vom 
19. April 1985 (GMB1. 1985, S. 290f. — BhV— ) ist 
zwar festgelegt, daß die bei der Bearbeitung von 
Beihilfen bekanntgewordenen Angelegenheiten 
geheimzuhalten sind. Durch die organisatori- 
sche Einbindung der Beihilfestellen in die Per- 
sonalverwaltung können jedoch, wie mir auf- 
grund von Eingaben deutlich geworden ist, ins- 
besondere im Rahmen der Dienst- oder Fachauf- 
sicht oder im Rahmen eines Widerspruchsver- 
fahrens dann Probleme entstehen, wenn dem 
Leiter einer Organisationseinheit sowohl die 
Beihilfebearbeitung wie auch die allgemeine 
Personalverwaltung unterstehen. Die Mitarbei- 
ter in den Beihilfefestsetzungsstellen sind ver- 
pflichtet, über die ihnen bei der Bearbeitung 
oder der Entgegennahme der Beihilfeanträge 
anvertrauten oder zur Kenntnis gelangten per- 
sönlichen Angelegenheiten auch im dienstlichen 
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Verkehr Stillschweigen zu bewahren. Es ist 
nicht auszuschließen, daß in den genannten Fäl- 
len ein auch für die Personalverwaltung zustän- 
diger Vorgesetzter eines Beihilfesachbearbeiters 
Einblick in die Beihilfeunterlagen nimmt. Dieses 
Problem kann nicht isoliert gelöst werden, son- 
dern nur im Zusammenhang mit der Forderung 
nach einer strikten Abtrennung der Beihilfestel- 
len von der allgemeinen Personalverwaltung. 
Eine den Anforderungen des Personaldaten- 
schutzes genügende vertrauliche Behandlung 
von Beihilfedaten wird erst dann gewährleistet 
sein, wenn in allen Teilen der Verwaltung eine 
konsequente Trennung der Beihilfestellen von 
den Personalstellen durchgeführt ist. Diese Auf- 
fassung wird vom Landesarbeitsgericht Köln 
(Urteil vom 6. November 1984 — 6 Sa 1324/83) 
gestützt. Danach können sich die Angaben, die 
ein Arbeitnehmer im Beihilfeantrag über seinen 
Gesundheitszustand macht, negativ auf sein be- 
rufliches Fortkommen auswirken, wenn die Be- 
diensteten, die mit der Bearbeitung der Beihilfe- 
anträge beauftragt sind, derart in die allgemeine 
Personalverwaltung eingebunden sind, daß ihr 
Kenntnisstand möglicherweise künftige perso- 
nelle Maßnahmen des Arbeitgebers beeinflußt. 
Diese Gefahr müsse aufgrund der bestehenden 
Fürsorgepflicht durch geeignete organisatori- 
sche Maßnahmen ausgeräumt werden. Solange 
solche Vorkehrungen nicht getroffen seien, 
dürfe die Bearbeitung nicht von der Angabe der 
ärztlichen Diagnose abhängig gemacht werden. 
Ich habe in diesem Zusammenhang immer wie- 
der vorgeschlagen, die Beihilfen für bestimmte 
Teile der Verwaltung zentral zu bearbeiten. Dies 
geschieht bereits heute beim Bundesverwal- 
tungsamt für die Beihilfen von Ruhestandsbe- 
amten des Bundes. Ich empfehle zu prüfen, ob 
diese oder eine ähnliche Lösung nicht auch für 
die Bearbeitung der Beihilfen aktiver Bundesbe- 
diensteter in Betracht kommt. 

— Auch im Berichtsjahr wurde ich durch mehrere 
. Eingaben darauf hingewiesen, daß wegen der als 
mangelhaft empfundenen Abschottung der Bei- 
hilfestellen innerhalb der Personalverwaltung 
erhebliche Bedenken von Bediensteten bestan- 
den, bestimmte Rechnungen für ärztliche Lei- 
stungen zur Beihilfegewährung einzureichen. 

Die Beihilfefestsetzungsstelle ist verpflichtet, 
die Notwendigkeit und Angemessenheit der in 
Rechnung gestellten ärztlichen Leistungen zu 
prüfen. Diesen Anforderungen an eine ord- 
nungsgemäße Bescheidung des Beihilfeantrages 
kann die Beihilfefestsetzungsstelle nur genügen, 
wenn sie die Art der diagnostizierten Erkran- 
kung mit der abgerechneten ärztlichen Leistung 
vergleichen kann. Die Angaben der Diagnosen 
auf den Arztrechnungen sind daher m. E. erfor- 
derlich. Ein Problem besonderer Art wirft in die- 
sem Zusammenhang das seit Oktober 1985 prak- 
tizierte Antragsverfahren für die Anerkennung 
der Beihilfefähigkeit psychotherapeutischer 
Maßnahmen auf. Es gibt unter Aspekten des 
Personaldatenschutzes insoweit Anlaß zu Be- 
denken, als in dem „Bericht an den Gutachter“ 
(Anlage 2 zu Hinweis Nr. 5.2 zu § 6 Abs. 1 Nr. 2 


BhV) unter vollständiger Namensnennung Aus- 
sagen über Psychogenese und Psychodynamik 
der neurotischen Entwicklung und über die 
Prognose der Therapie gefordert werden. Für 
die Begutachtung durch den externen Gutachter 
sind nach meiner Auffassung weder der Name 
noch das Geburtsdatum des Patienten erforder- 
lich. Es wäre ausreichend, wenn in diesem Falle 
eine Chiffre-Nummer sowie das Alter des Pa- 
tienten angegeben würden. Hinsichtlich der üb- 
rigen geforderten Merkmale des Patienten 
könnten Bedenken wegen einer möglichen Re- 
identifizierung im Hinblick auf den ohnehin be- 
stehenden Vertrauensschutz zurückgestellt wer- 
den. Im übrigen sollten derartige Gutachten 
nicht nur — wie vorgeschrieben — in verschlos- 
senen Umschlägen verwahrt und versandt, son- 
dern darüber hinaus deren Öffnung dokumen- 
tiert werden. Im Bereich der Krankenkassen 
wird in den entsprechenden Fällen bereits jetzt 
der gesamte Behandlungsfall unter einer Chif- 
frenummer — ohne Namensnennung — abge- 
wickelt, die der behandelnde Arzt bereits beim 
Ausfüllen der Formblätter festsetzt. Meine da- 
tenschutzrechtlichen Bedenken sowie den Lö- 
sungsvorschlag habe ich bereits vor einiger Zeit 
dem Bundesminister des Innern mitgeteilt. Eine 
Entscheidung ist bisher nicht getroffen worden. 

— Im Bereich der Deutschen Bundespost wird die 
Beihilfe für Berechtigte, die zugleich freiwilliges 
Mitglied der Postheamtenkrankenkasse sind, 
von der Postbeamtenkrankenkasse festgesetzt 
und zusammen mit den zustehenden Kassenlei- 
stungen ausgezahlt. Die Ansprüche auf Beihilfe 
und auf Kassenleistungen sind mit einem ein- 
heitlichen Antragsvordruck bei der Postbeam- 
tenkrankenkasse geltend zu machen. Der An- 
trag ist zusammen mit den Rechnungsbelegen 
bei der Personalstelle der Beschäftigungsdienst- 
stelle des Antragstellers einzureichen. 

Wiederholt haben Berechtigte in Eingaben an 
mich die Befürchtung geäußert, daß durch die- 
ses Antragsverfahren Angaben über ihre ge- 
sundheitlichen Verhältnisse bzw. über die Art 
ihrer Erkrankung in die Personalverwaltung der 
Bundespost gelangen und dort zu treffenden 
Personalentscheidungen beeinflussen könnten. 

Meine Feststellungen haben ergeben, daß derar- 
tige Bedenken nicht gerechtfertigt sind. Die Bei- 
hilfe- und Erstattungsanträge, die bei den 
Beschäftigungsdienststellen einzureichen sind, 
enthalten neben den persönlichen Angaben eine 
Zusammenstellung der Aufwendungen, in der 
lediglich die laufende Nummer und der Rech- 
nungsbetrag der beigefügten Rechnungen ent- 
halten sind; für weitere Angaben wie z. B. Name 
und/oder Fachrichtung des behandelnden Arz- 
tes, Art der Behandlung oder Bezeichnung des 
verordneten Medikaments ist in dem Antrag 
kein Raum. Die Rechnungsbelege können dem 
Antrag in einem verschlossenen Umschlag bei- 
gefügt werden, der dann erst bei der Postbeam- 
tenkrankenkasse geöffnet wird. 

Nach meinem Eindruck ist allerdings die offene 
Beifügung der Belege die Regel. Dieser Ein- 
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druck resultiert auch aus der Tatsache, daß je- 
denfalls bei einer Beschäftigungsstelle ein Vor- 
druck vorhanden ist und verwendet wird, mit 
dem einzelne fehlende Belege vom Antragsteller 
nachgefordert werden können. Daraus ergibt 
sich, daß die Betroffenen zumindest nicht hinrei- 
chend darüber informiert sind, daß sie die Be- 
lege im verschlossenen Umschlag beifügen kön- 
nen. Ich sehe auch verfahrensmäßig keine Not- 
wendigkeit für eine offene Beifügung der 
Belege. 

In einem Fall hat die Beschäftigungsstelle bei 
geltend gemachten Aufwendungen für eine Heil- 
kur die Vorlage eines ärztlichen Schlußberichts 
nachgefordert. In Unkenntnis des für Beihilfe- 
zwecke erforderlichen Inhalts eines solchen 
Kurberichts hat der Betroffene eine Ablichtung 
des Arztbriefes, den der Kurarzt dem weiterbe- 
handelnden Hausarzt geschrieben hatte, vorge- 
legt. Dieser Arztbrief, der ausführliche Angaben 
über Diagnosen, Befunde und Therapien ent- 
hielt, wurde vom Hausarzt — verständlicher- 
weise — nur unter großen Bedenken herausge- 
geben. 

Auf meine Anregung hin wurde dem Betroffe- 
nen dieser Arztbrief zurückgegeben. Außerdem 
wurden die Formblätter für die Bescheide über 
die Anerkennung der Beihilfefähigkeit der Auf- 
wendungen für eine Sanatoriumsbehandlung 
und einer Heilkur geändert und mit dem Hin- 
weis versehen, daß der nach Abschluß der Maß- 
nahme vorzulegende ärztliche Schlußbericht le- 
diglich bestätigen soll, daß die Behandlung ord- 
nungsgemäß durchgeführt worden ist und dar- 
über hinausgehende medizinische Angaben 
nicht erforderlich sind. 

7.1.3 Besoldung/Versorgung 

— Im Berichtsjahr habe ich festgestellt, daß im 
Bundesministerium des Innern und seinem Ge- 
schäftsbereich separate Kindergeldakten nicht 
geführt werden. Vielmehr werden die anfallen- 
den Unterlagen dem Kostenteil der Personalak- 
te zugeordnet. Dies ergibt sich aus einem 
Erlaß des Bundesministers des Innern vom 
21. Juni 1966 (Z 2-001 002/1) an die Dienststellen 
im Geschäftsbereich betreffend die Anlage und 
Führung der Personalakten. 

In einem gemeinsamen Rundschreiben des Bun- 
desministeriums des Innern und des Bundesmi- 
nisteriums für Jugend, Familie und Gesundheit 
vom 26. Oktober 1983 (D 114-221 972) ist klarge- 
stellt, daß das Sozialgeheimnis (§35 Sozialge- 
setzbuch I — SGB I) es verbietet, Kindergeldda- 
ten an die mit der Bearbeitung von Personalsa- 
chen Betrauten weiterzugeben; wenn Kinder- 
geld- und Personalsachen von derselben Stelle/ 
Person bearbeitet werden, dürfen Kindergeldda- 
ten bei der Bearbeitung von Personalsachen 
nicht verwendet werden. Dieser Hinweis auf die 
bestehende Rechtslage entspricht einer Forde- 
rung der Datenschutzbeauftragten des Bundes 
und der Länder (vgl. 6. TB S. 32). Weitere Maß- 
nahmen sind aber erforderlich um zu verhin- 
dern, daß im Zusammenhang mit der Kinder- 


geldbearbeitung erhobene Daten zur Kenntnis 
der mit der Personalverwaltung im engeren 
Sinne befaßten Bediensteten gelangen. Ich ver- 
trete die Auffassung, daß Kindergeldakten ge- 
trennt von den übrigen Personalvorgängen ge- 
führt werden müssen. Diese Vorgänge dürfen 
nur Bediensteten zugänglich gemacht werden, 
die mit der Festsetzung und Anordnung von Be- 
zügen betraut sind. In dem Kostenteil der Perso- 
nalakten soll lediglich die Tatsache und der Be- 
günstigte der kindergeldrechtlichen Maßnahme 
sowie der Name und das Geburtsdatum des Kin- 
des vermerkt sein. 

Änderungsbedürftig ist auch das derzeitige Ver- 
fahren, Steuerbescheide zu den Kindergeldun- 
terlagen zu nehmen, wenn ein Anspruch über 
den Sockelbetrag hinaus geltend gemacht wird. 
Bei den daraus ersichtlichen Angaben über die 
verschiedenen positiven und negativen Ein- 
künfte eines Bediensteten handelt es sich um 
besonders sensible Daten, die gemäß §§ 10, 11 
Bundeskindergeldgesetz (BKGG) für die Ent- 
scheidung über den geltend gemachten An- 
spruch nicht in vollem Umfang erforderlich sind. 
Bereits in meinem Siebenten Tätigkeitsbericht 
(S. 43, 44) ist meine Auffassung festgehalten, daß 
es für die Prüfung der kindergeldrechtlichen 
Einkommensgrenze auf die Summe der positi- 
ven Einkünfte ankomme und daß deshalb eine 
Aufteilung nach einzelnen Einkunftsarten nicht 
vorzunehmen sei. Das Verlangen der Besol- 
dungsstellen, hier stets alle Einzeleinkünfte zu 
erhalten und im Steuerbescheid lesbar zu belas- 
sen, ist m. E. unzulässig, da es insoweit an der 
Erforderlichkeit für die Leistungsbemessung 
mangelt. 

— Der Bundesminister des Innern hat in einem 
Rundschreiben vom 11. Oktober 1985 (Z 5- 
007 800/6) darauf hingewiesen, daß den förmli- 
chen Kassenanweisungen bei Zahlung von Un- 
fallfürsorge Arztrechnungen, Rezepte und son- 
stige Belege beizufügen sind. Er beruft sich da- 
bei auf § 58 Reichsrechnungsordnung (RRO). 
Danach sind Schriftstücke, die einen der förmli- 
chen Kassenanweisung zugrundeliegenden Vor- 
gang betreffen, der Kassenanweisung beizufü- 
gen, soweit dies in den §§ 59 bis 65 RRO vorgese- 
hen oder vom Rechnungshof besonders be- 
stimmt oder sonst zur Begründung der Kassen- 
anweisung notwendig ist. Ich halte dieses Ver- 
fahren unter Aspekten des Personaldatenschut- 
zes für bedenklich. Die genannten Belege müs- 
sen zwar den Bearbeitern bekannt sein, die über 
die Gewährung der Leistungen entscheiden, für 
eine Beifügung der Belege zu den Auszahlungs- 
anordnungen sehe ich jedoch keine Notwendig- 
keit. So erhält beispielsweise auch in Beihilfefäl- 
len der Bedienstete entsprechende Belege zu- 
rück. Der beihilfefähige Betrag wird vom bewil- 
ligenden Sachbearbeiter sachlich und rechne- 
risch festgestellt. Begründende Begleitunterla- 
gen gibt es nicht. Ich vermag der Argumentation 
des Bundesrechnungshofes nicht zu folgen, daß 
im Hinblick auf die §§48 und 55 RRO auf die 
Beifügung der Belege nicht verzichtet werden 
könne, weil aufgrund einer Güter- und Interes- 
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senabwägung das Verfahren der Vorprüfung der 
Unfallfürsorge dem Persönlichkeitsrecht des Be- 
troffenen an Geheimhaltung seiner Gesund- 
heitsdaten vorgehe. 

Die Daten in Arztrechnungen und Rezepten be- 
rühren die Intimsphäre eines Bediensteten und 
lassen sehr weitreichende, möglicherweise unzu- 
treffende Rückschlüsse Dritter auf seinen Ge- 
sundheitszustand zu. Daß die Beifügung der Un- 
terlagen für das Auszahlungsverfahren selbst 
nicht erforderlich ist, zeigt die Praxis des Beihil- 
feverfahrens. Der Bundeskasse sollte es ausrei- 
chen, daß ein Verantwortlicher die sachliche und 
rechnerische Richtigkeit festgestellt hat. Auch 
für Zwecke der Vorprüfung ist das bisherige 
Verfahren offenbar nicht zwingend. Der Bundes- 
rechnungshof hat zugestimmt, daß von der Bei- 
fügung begründender Unterlagen abgesehen 
werden kann, wenn der Bedienstete die Origi- 
nalbelege einem anderen oder weiteren Kosten- 
trägern vorlegen muß (z. B. Beihilfe). Es über- 
zeugt nicht, daß in den Fällen, in denen der 
Bund alleiniger Kostenträger ist, die Beifügung 
der Unterlagen erforderlich sein soll. Nach mei- 
ner Auffassung ist das auch vom Bundesmini- 
ster der Finanzen in diesem Zusammenhang 
vorgeschlagene Verfahren, die begründenden 
Unterlagen bei der anordnenden Dienststelle zu 
belassen und dort für die Rechnungsprüfung be- 
reitzuhalten, unter dem Gesichtspunkt des Per- 
sönlichkeitsschutzes die einzig vertretbare Lö- 
sung. 


7.1.4 Einzelfälle 

— Die Deutsche Bundespost räumt ihren Bedien- 
steten bei der Benutzung des Postgiroverfahrens 
bestimmte Vergünstigungen ein. Das Verfahren 
im einzelnen regelt sich nach einer Dienstanwei- 
sung (DAGehaltskto), die im Amtsblatt des Bun- 
desministers für das Post- und Fernmeldewesen 
Nr. 96 vom 15. Juli 1982, S. 1046 veröffentlicht ist. 
Für den Fall, daß ein Bediensteter sein Konto 
über ein bestimmtes Limit hinaus überzieht, ist 
eine Sperre zu veranlassen, durch die sicherge- 
stellt werden soll, daß künftige Zahlungen nur 
bei Deckung geleistet werden. Über die Sperren 
hat die Personalstelle eine Liste zu führen. 
Diese Aufzeichnungen dürfen nur zur Bearbei- 
tung von Deckungsanfragen genutzt werden. 

' Ich habe bei einem Postamt festgestellt, daß sich 
dennoch ein Sperrvermerk in den Personalpa- 
pieren eines Bediensteten befand. Es stellte sich 
heraus, daß bei dieser Personalstelle regelmäßig 
entgegen der bestehenden Dienstanweisung ver- 
fahren wurde. Ich konnte dieses Verfahren un- 
ter Hinweis auf die bestehende Regelung ab- 
stellen. 

— Ein weiterer Fall der unberechtigten Weitergabe 
von Daten über wirtschaftliche Verhältnisse von 
Bediensteten wurde mir durch die Eingabe des 
Personalrates des Bundesgrenzschutzes (BGS) 
beim Grenzschutzamt Braunschweig bekannt. 
Im Rahmen der Wohnung s für sorge verlangte die 
Bezirksregierung Braunschweig vom Grenz- 


schutzamt Braunschweig, daß einem Belegungs- 
vorschlag für eine Wohnung eine Stellungnahme 
zu den wirtschaftlichen Verhältnissen beizufü- 
gen sei, z. B. ob Pfändungs- bzw. Überweisungs- 
beschlüsse oder andere Belastungen des Ein- 
kommens eines Bewerbers vorlägen. Hinter- 
grund dieser Anforderung ist, daß Bediensteten 
im Rahmen der Wohnungsfürsorge nur solche 
Wohnungen zugewiesen werden sollen, deren 
Miete sie voraussichtlich auch bezahlen können. 
Ich halte die Datenweitergabe in der vorgesehe- 
nen Form für unzulässig. Soweit die BGS- 
Dienststelle über Unterlagen verfügt, die über 
Belastungen des Einkommens Auskunft geben, 
gehören diese Unterlagen zu den Personalakten 
und sind besonders vertraulich zu behandeln. 
Eine gesetzliche Grundlage für die Übermittlung 
dieser Daten sehe ich nicht. Ich halte die Weiter- 
gabe daher nur dann für zulässig, wenn die Be- 
diensteten im Einzelfall zugestimmt haben. Eine 
Verweigerung der Zustimmung kann zwar die 
Konsequenz haben, daß der Betreffende bei der 
Wohnungsbelegung nicht berücksichtigt wird. 
Ich meine aber, es sollte jeder selbst entschei- 
den, ob er die Geheimhaltung seiner persönli- 
chen Daten der Zuweisung einer preisgünstigen 
Wohnung vorziehen will. Diese Auffassung habe 
ich gegenüber dem Personalrat beim Grenz- 
schutzamt Braunschweig zum Ausdruck ge- 
bracht. 

— Durch eine Eingabe wurde ich darauf aufmerk- 
sam, daß den Abteilungskommandeuren des 
Grenzschutzkommandos (GSK) Süd eine Liste 
aller Hundertschaftsführer mit dienstlicher Be- 
wertung ausgehändigt wurde. Das vom Kom- 
mandeur des GSK Süd verfolgte Ziel bestand 
darin, in vertraulichen Erörterungen auf eine 
Beurteilungspraxis anhand einheitlicher Beur- 
teilungsmaßstäbe innerhalb seiner Behörde hin- 
zuwirken. Der Bundesminister des Innern hat 
sich meiner kritischen Bewertung des Vorgan- 
ges unter Hinweis darauf angeschlossen, daß es 
der Herausgabe einer Listenübersicht nicht be- 
durft hätte, weil eine Vergleichsbewertung und 
eine statistische Darstellung unterschiedlicher 
Beurteilungsmaßstäbe auch möglich gewesen 
wäre, ohne den konkreten Personenbezug im 
Einzelfall herzustellen. Er hat deshalb den Kom- 
mandeur des GSK Süd angewiesen, diese Listen 
wieder einzuziehen und vernichten zu lassen. 
Darüber hinaus wurde mir versichert, daß eine 
derartige Listenverteilung keine im Bundes- 
grenzschutz gängige Praxis ist. 

— Aufgrund einer Eingabe hatte ich die Hauptver- 
waltung der Deutschen Bundesbahn um Stel- 
lungnahme zu ihrem Verfahren bei der Rück- 
sendung der Lohnsteuerkarten an die Mitarbei- 
ter und Versorgungsempfänger der Deutschen 
Bundesbahn gebeten. Anlaß hierfür war, daß die 
Lohnsteuerkarten gegen Empfangsbestätigung 
durch die Dienst- oder Betreuungsstelle offen 
ausgehändigt wurden. In kleinen Organisations- 
einheiten (Meistereien) war sogar vorgesehen, 
daß der Meister und damit der unmittelbare 
Dienstvorgesetzte eines Beschäftigten diesem 
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die Lohnsteuerkarte unverschlossen aushändigt. 
Unter Hinweis darauf, daß auf der Lohnsteuer- 
karte hochsensible personenbezogene Daten 
aufgeführt sind, die nur einem Personenkreis 
zur Kenntnis kommen dürfen, der sie zur Erfül- 
lung seiner Aufgabe benötigt, habe ich die Deut- 
sche Bundesbahn gebeten, ihre Praxis zu über- 
prüfen. Zur Verbesserung des Personaldaten- 
schutzes in diesem Bereich wurde zwischenzeit- 
lich die Weisung erteilt, daß künftig Lohnsteuer- 
karten nur aufgrund einer schriftlichen Anfor- 
derung des Mitarbeiters bzw. Versorgungsemp- 
fängers von der Hauptkasse unter Verwendung 
eines von dem jeweiligen Empfänger beigefüg- 
ten Briefumschlages, dieser natürlich verschlos- 
sen, ausgehändigt werden dürfen. 

— Ferner hatte ich mich mit der Frage zu befassen, 
inwieweit der Bundesminister für das Post- und 
Fernmeldewesen bei der Prüfung der Kinder- 
geldanträge Schul- bzw. Abschlußzeugnisse bei 
den Bediensteten anfordern kann. Nach meiner 
Auffassung reicht eine Schlußbescheinigung der 
Bildungseinrichtung als Nachweis für die Kin- 
dergeldzahlung an Bedienstete der Deutschen 
Bundespost aus. Dieser Auffassung hat sich der 
Bundesminister für das Post- und Fernmeldewe- 
sen angeschlossen und alle Mittelbehörden ‘sei- 
nes Geschäftsbereiches angewiesen, entspre- 
chend zu verfahren. 

— Der Bundesminister der Finanzen hat in einem 
Erlaß die Veröffentlichung personenbezogener 
Daten von Verwaltungsangehörigen in Bezirks- 
nachrichten oder Hausmitteilungen in einer 
Form geregelt, die datenschutzrechtlichen An- 
forderungen in umfassender Weise Rechnung 
trägt. Ich habe daraufhin die Bekanntgabe von 
„Personalnachrichten“ in den Hausmitteilungen 
des Bundesministers des Innern überprüft. Der 
BMI gibt überwiegend Daten bekannt, die un- 
mittelbar von dienstlichem Interesse sind. Ne- 
ben dem Anlaß der Bekanntgabe werden Na- 
men, Amtsbezeichnung, Organisationseinheit, 
Hausruf und Zimmernummer veröffentlicht. Der 
BMI hat mir versichert, daß Wünschen von Be- 
diensteten, auf die Bekanntgabe ihrer Daten in 
den Hausmitteilungen zu verzichten, ausnahms- 
los nachgekommen werde. Unter diesem Ge- 
sichtspunkt sehe ich kein Erfordernis, die Praxis 
der Bekanntgabe von „Personalnachrichten“ in 
den Hausmitteilungen des Bundesministers des 
Innern zu ändern. Allerdings halte ich die Infor- 
mation der Mitarbeiter darüber, daß sie die Mög- 
lichkeit haben, einer Veröffentlichung ihrer Da- 
ten zu widersprechen, für geboten. Der BMI 
sieht hierfür — im Gegensatz zum Bundesmini- 
ster der Finanzen — allerdings keine Notwen- 
digkeit. 


7.2 Automatisierte Personaldatenverarbeitung 
7.2.1 Personalinformationssysteme 

— Im Mittelpunkt meiner Kontrolle der Personal- 
datenverarbeitung des Deutschen Patentamtes 
(DPA) stand das dort betriebene Personalinfor- 


mationssystem. Nach meiner Feststellung er- 
scheint der Inhalt der Datenbank (rund 40 Fel- 
der mit Angaben zur Person, Ausbildung, zu 
Kenntnissen usw.) weitgehend problemlos. Le- 
diglich im Hinblick auf die Speicherung und 
Verarbeitung der Beurteilungsnoten habe ich 
Bedenken geäußert. Ich habe empfohlen, von 
der automatisierten Verarbeitung abzusehen, so- 
fern sich diese nicht nur auf die Einzelanzeige 
am Bildschirm beschränkt. Die Gefahr, daß es 
bei einer maschinellen Verarbeitung (Reihung, 
Vergleich mit anderen Mitarbeitern, Auswahl) 
zu einer Entscheidung durch das maschinelle 
System kommt, ist nach meiner Auffassung 
nicht auszuschließen. Dies würde jedoch eine 
Gefährdung des Persönlichkeitsrechts bedeu- 
ten. 

Die Auswertung der Datenbank erfolgt mit einer 
modernen Abfragesprache. Es wurden bisher 
rund 350 Abfragen entwickelt. Fast ein Drittel 
davon wurde spontan formuliert. Diese Anzahl 
erscheint ungewöhnlich hoch. Ich habe hierge- 
gen Bedenken geäußert, weil es nach meiner Be- 
wertung die Verfügbarkeit freier Abfragen aus- 
schließt, daß die ordnungsgemäße Anwendung 
der Datenverarbeitungsprogramme im Sinne 
des §15 Nr. 2 BDSG gewährleistet werden 
kann. 

Hinzu kommt, daß bei spontan formulierten 
Auswertungen die nach § 75 Abs. 3 Nr. 17 
PersVG gebotene Beteiligung der Personalver- 
tretung ebensowenig möglich ist wie die des in- 
ternen Datenschutzbeauftragten. Ich habe eine 
Reihe von Verfahrensvorschlägen gemacht und 
darüber hinaus eine Verbesserung der Datensi- 
cherungsmaßnahmen empfohlen. 

Daneben habe ich ein weiteres Verfahren zur 
Personaldatenverarbeitung festgestellt, das bis 
dahin im DPA nicht als solches erkannt worden 
war. Dabei melden die Prüfer die im Patentprü- 
fungsverfahren von ihnen erledigten Fälle mo- 
natlich ihren Abteilungsleitern. Diese Meldun- 
gen werden vom Hauptabteilungsleiter zu na- 
mentlichen Jahresübersichten zusammenge- 
stellt. Zumindest in einem Fall wurde die monat- 
liche Prüferdatei vom Abteilungsleiter auf ei- 
nem „pocket Computer“ geführt und verschie- 
dene Auswertungen ausgedruckt. Dieses Verfah- 
ren soll zum einen der Arbeitsdisposition der 
Prüfabteilungen dienen, es wird zum anderen 
aber auch zur Leistungsermittlung der Prüfer 
genutzt: die Zahl der erledigten Prüffälle ist ein 
Hauptkriterium bei der Beurteilung der Prüfer. 

Das DPA erwägt, ein automatisiertes Dialogsy- 
stem für Prüfer zu entwickeln, in das auch das 
vorstehend beschriebene Verfahren integriert 
werden soll. 

Ich habe gegen diese Ausbaupläne insoweit Be- 
denken erhoben, als ein vollständiges Abbild des 
Arbeitsverhaltens der Mitarbeiter und eine lük- 
kenlose Kontrolle ihrer Leistung ein unverhält- 
nismäßiger und daher unzulässiger Eingriff in 
Persönlichkeitsrechte wäre. Unter Berücksichti- 
gung dieses Grundsatzes habe ich für die Sy- 
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stementwicklung die Ausrichtung an folgenden 
Kriterien empfohlen: 

— Vorrang konventioneller Dienstaufsicht vor 
maschineller Kontrolle 

— Kontrollen nur in Form von Stichproben 

— Vorrang für Kontrollen mit nicht personen- 
bezogenen Daten (z. B. Abteilungsübersich- 
ten) vor individuellen technischen Kontrol- 
len 

— Festlegung angemessener Löschungsfristen. 

Darüber hinaus habe ich darauf hingewiesen, 
daß ebenso wie der interne Datenschutzbeauf- 
tragte auch der Personalrat an der Entwicklung 
zu beteiligen ist, da derartige Verfahren der Mit- 
bestimmung unterliegen. 

Insgesamt habe ich den Eindruck gewonnen, 
daß bei der Personaldatenverarbeitung im DPA 
aus datenschutzrechtlicher Sicht noch ein er- 
heblicher Regelungs- und Kontrollbedarf be- 
steht. Hieraus ergibt sich ein entsprechend ho- 
her Zeitbedarf für die Arbeit des internen Da- 
tenschutzbeauftragten. Gegenwärtig stehen ihm 
nur ca. 10% seiner Dienstzeit für seine Daten- 
schutzfunktion zur Verfügung. Dies erscheint 
angesichts der Größe des Amtes und der Viel- 
zahl unterschiedlichster Datenschutzprobleme 
bei weitem zu wenig. Ich gehe davon aus, daß 
das Deutsche Patentamt bzw. das Bundesmini- 
sterium der Justiz als zuständige oberste Bun- 
desbehörde im Sinne des § 15 BDSG innerhalb 
angemessener Zeit die tür die Gewährleistung 
einer hinreichenden Datenschutzorganisation 
erforderlichen Entscheidungen treffen wird. 

In seiner Stellungnahme hat mir das Deutsche 
Patentamt mitgeteilt, auf die Speicherung und 
Verarbeitung der Beurteilungsnote könne we- 
gen der Personalstärke des Deutschen Patent- 
amtes nicht verzichtet werden. Diese Argumen- 
tation ist nicht überzeugend, zumal das Amt 
selbst ausführt, aus dem System erfolge nur eine 
Vorauswahl durch den Dienstvorgesetzten, der 
die vollständige Beurteilung (aus der Personal- 
akte) kenne, und eine Entscheidung werde an- 
hand der Personalakte getroffen. Trotzdem halte 
ich die Verarbeitung der Beurteilungsnote, nur 
um einen ersten Überblick zu gewinnen, für be- 
denklich, weil sich erfahrungsgemäß eine solche 
Vorentscheidung leicht verfestigt. 

Meine Anmerkungen hinsichtlich des Einsatzes 
einer freien Abfragesprache haben das Amt ver- 
anlaßt, darauf künftig zu verzichten. 

Bezüglich der Entwicklung eines Dialogsystems 
für Prüfer hat mir das Deutsche Patentamt ver- 
sichert, eine lückenlose Kontrolle der Leistung, 
die ein vollständiges Abbild des Arbeitsverhal- 
tens wiedergebe, werde weder angestrebt noch 
seien Überlegungen in diese Richtung ange- 
stellt. 

Die von mir als gravierender Mangel in der Da- 
tenverarbeitung bewertete dienstliche Nutzung 
eines privaten PC wurde allen Mitarbeitern von 
der Amtsleitung inzwischen untersagt. 

Auch weitere Anregungen hat das Amt aufge- 
nommen, so daß ich den Eindruck habe, daß hier 


eine positive Entwicklung eingeleitet wurde. 
Weitere Gespräche sind erforderlich. So hat sich 
das DPA zu den von mir angesprochenen Kapa- 
zitätsproblemen des internen Datenschutzbeauf- 
tragten bisher noch nicht geäußert. 

— Bei der Deutschen Bundesbahn wurden Planung 
und Entwicklung der Örtlichen Personaldaten- 
verarbeitung (ÖPDV) fortgeführt (vgl. 8. TB 
S. 18). Voraussichtlich im Jahr 1987 wird die Ein- 
führung des Systems erfolgen. Dann besteht für 
die einzelnen Dienststellen der Bundesbahn 
keine Notwendigkeit mehr, eigene Mitarbeiter- 
dateien im bisherigen Umfang fortzuführen. Le- 
diglich einige wenige Daten werden dort (z. B. 
zur Entwicklung eines Bürokommunikationssy- 
stems) erforderlich sein. 

Zur Einführung der ÖPDV soll eine Daten- 
schutzregelung getroffen werden, nach der die 
daneben bestehenden bzw. zu entwickelnden 
Dateien in zwei Klassen aufzuteilen sind. Bei 
der Klasse I handelt es sich um die in § 24 Abs. 2 
BDSG genannten Daten — ihre Speicherung soll 
der Dienststellenleiter genehmigen. In Klasse II 
einzuordnen sind alle weiteren Daten — über 
ihre Speicherung entscheidet die Hauptverwal- 
tung der Bundesbahn. 

Durch diese Maßnahme soll die Kontrollierbar- 
keit von PC erreicht werden. Zusätzlich habe ich 
ein Verknüpfungsverbot und eine Verwendungs- 
beschränkung (keine Anwendungen für Perso- 
nalführung und -disposition) für Daten der Klas- 
se I gefordert sowie auf die Mitbestimmungsbe- 
dürftigkeit bei Dateien der Klasse II hingewie- 
sen. 

Der Vorstand der Deutschen Bundesbahn hat 
mir mitgeteilt, daß für die Realisierung des Pro- 
jekts ÖPDV Bürocomputer (MDT) eingesetzt 
werden, die in ihrer Standardsystemfunktion 
den Anforderungen des Datenschutzes genügen. 
Die Verarbeitung mit PC werde eingeschränkt. 
Für sie würden technische Sicherungsmaßnah- 
men entwickelt, die insbesondere eine stärkere 
Benutzerführung (geschlossene Menüsteue- 
rung) und -Überwachung (Registrierung der Ein- 
gaben und Veränderung von Daten) ermögliche. 
Ein Softwareprodukt sei bereits einsatzbereit. 

Ein abgestuftes Melde- und Genehmigungsver- 
fahren gewährleistet die Berücksichtigung der 
in meinem Achten Tätigkeitsbericht (S. 55 ff.) 
entwickelten Grundsätze beim Einsatz von PC. 

Insgesamt ist die Entwicklung der automatisier- 
ten Personaldatenverarbeitung der Deutschen 
Bundesbahn positiv zu bewerten. 

— Im Laufe des Berichtsjahres habe ich mehrere 
Beratungsgespräche mit dem Bundesminister 
der Finanzen geführt, der die Einführung eines 
DV-gestützten Personälbetreuungs- und Perso- 
nalverwaltungssystems plant. 

Ich habe es begrüßt, daß mich der Bundesmini- 
ster für Finanzen bereits zu einem sehr frühen 
Zeitpunkt um eine Beratung gebeten hat, da sich 
Datenschutzanforderungen erfahrungsgemäß 
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nachträglich nur unter großen Schwierigkeiten 
in ein derartiges System implementieren las- 
sen. 

In dem geplanten Personalbetreuungs- und Ver- 
waltungssystem wird eine Verarbeitung von Be- 
urteilungsnoten erfolgen, die nach meiner Be- 
wertung über das vertretbare Maß hinausgeht. 
Ich hatte in meinem Achten Tätigkeitsbericht 
empfohlen, von einer automatisierten Verarbei- 
tung solcher Daten abzusehen, sofern sie sich 
nicht nur auf eine Speicherung zur Einzelan- 
zeige am Bildschrim beschränkt (8. TB S. 16). 
Der Bundesminister der Finanzen plant für Be- 
förderungen eine maschinelle Reihung nach 
dem Dienstalter, die einen Bonus aufgrund der 
Beurteilung berücksichtigt. Dieses Verfahren 
wird seit Jahren in der nichtautomatisierten Be- 
arbeitung praktiziert, der BMF möchte es in das 
automatisierte Verfahren übernehmen. 

Nach beamtenrechtlichen Grundsätzen sind Be- 
förderungen nach Eignung, Befähigung und 
fachlicher Leistung vorzunehmen. Allein nach 
Beförderungsdienstalter und der Gesamtnote 
der Beurteilung eine Reihung vorzunehmen, wie 
dies im vorliegenden Fall geschieht, bedeutet die 
Entscheidung in bedenklicher Weise zu verein- 
fachen. Selbst wenn man alle in der Beurteilung 
vorhandenen Einzelbewertungen hinzuzöge, 
bliebe das Gesamtbild unzureichend. Eine ge- 
rechte Entscheidung kann nach meiner Ein- 
schätzung immer nur eine Einzelentscheidung 
auf breite stmöglicher Informationsbasis sein. 
Für eine Beförderungsentscheidung sollten In- 
formationsbasis das Gespräch mit den Vorge- 
setzten des Aspiranten, eine Durchsicht der Per- 
sonalakte sowie alle Angaben der Beurteilung 
sein. Deshalb darf die Entscheidung nicht einem 
Rechenwerk (herkömmlicher Art oder durch 
EDV) mit lediglich zwei Informationen überlas- 
sen werden. 

Das BAG hat in anderem Zusammenhang aus- 
geführt (Urteil vom 24. März 1983 — 2 AZR 
21/82), Rechenwerke aufgrund von Punktetabel- 
len suggerierten nur eine objektive, vorausseh- 
bare und „gerechte“ Prüfung. Tatsächlich finde 
nur eine oberflächliche Würdigung der sozialen 
Situation der vergleichbaren Arbeitnehmer 
statt, weil die individuellen Unterschiede in ei- 
nem allzu groben Raster unkenntlich gemacht 
würden. Wenn im vorliegenden Fall nur Eig- 
nung, Befähigung und fachliche Leistung be- 
rücksichtigt werden und nicht auch die soziale 
Situation, so hielte ich den dieser Entscheidung 
zugrunde liegenden Gedanken für übertragbar. 

Positiv ist zu bewerten, daß eine freie Abfra- 
gesprache nicht eingesetzt werden wird, sondern 
nur fest definierte Anwendungen vorgesehen 
sind (siehe dazu auch oben Deutsches Patent- 
amt). 

— Nach § 15 Abs. 2 GOBReg sind der Bundesregie- 
rung alle Vorschläge zur Ernennung von Beam- 
ten von der Besoldungsgruppe A 16 ab sowie die 
Einstellungen und Eingruppierungen von Ange- 
stellten nach Vergütungsgruppe BAT I und hö- 
her zur Beschlußfassung vorzulegen. Darüber 


hinaus sind die Ressorts nach § 18 GOBReg ver- 
pflichtet, alle Ernennungen, Einstellungen und 
Eingruppierungen von Beamten/ Angestellten 
des höheren Dienstes dem Bundeskanzler nach- 
träglich zur Kenntnis zu geben. 

Dazu erhält das Bundeskanzleramt jeweils ei- 
nen besonderen Personalbogen, der gegenwärtig 
in einer Akte abgelegt wird. Um diese Informa- 
tionen besser zu erschließen, sollen künftig die 
erforderlichen Daten nach einem festgelegten 
Datenkatalog in eine Datenbank übernommen 
werden. 

Außerdem ist geplant, daß Daten von Personen 
(in der Regel Beamte der Ministerien, aber auch 
Persönlichkeiten aus Politik, Wirtschaft und 
Wissenschaft), die der Bund in die Organe von 
Unternehmen und Institutionen entsendet, an 
denen er beteiligt ist, in einer weiteren Daten- 
bank gespeichert werden. 

Es ist zu begrüßen, daß das Bundeskanzleramt 
mich bereits zu einem sehr frühen Zeitpunkt der 
Planungen um eine Beratung gebeten hat. Nur 
auf diese Weise ist es möglich, datenschutzrecht- 
liche Anforderungen bei der Verfahrensentwick- 
lung zu berücksichtigen. 

Beim gegenwärtigen Sachstand habe ich gegen 
die weitere Entwicklung dieser Verfahren keine 
Bedenken: Die Rechtsgrundlagen erscheinen 
ausreichend, der Umfang der Daten sowie deren 
Verarbeitung akzeptabel; freie Abfragesprachen 
sollen nicht eingesetzt werden, sondern nur fest 
definierte Anwendungen unter strikter Menü- 
steuerung. 

Ich habe empfohlen, bereits beim gegenwärtigen 
Entwicklungsstand zu prüfen, wie eine Informa- 
tion der Betroffenen über die Art der gespei- 
cherten Daten und deren Verarbeitung sicherge- 
stellt werden kann und meine weitere Beratung 
angeboten. 

7.2.2 Telefondatenverarbeitung 

In meinem Siebenten Tätigkeitsbericht (S. 19) habe 
ich darauf hingewiesen, daß zu Abrechnungszwek- 
ken gespeicherte Telefonverbindungsdaten für eine 
Verhaltenskontrolle verwendet werden können, 
und daß insofern eine Gefährdung des Persönlich- 
keitsrechts vorliegt. Ich habe Verfahrensvorschläge 
für die Speicherung und Verwendung der Daten 
dienstlicher und privater Telefongespräche ge- 
macht. 

Der Bundesminister der Finanzen hat mir Anfang 
1986 den Entwurf einer Neufassung der Allgemei- 
nen Verwaltungsvorschrift über die Einrichtung 
und Benutzung dienstlicher Fernmeldeanlagen für 
die Bundesverwaltung (Dienstanschlußvorschriften 
— DAV — ) zugesandt. Dieser Entwurf berücksich- 
tigt zwar eine Reihe datenschutzrechtlicher Anfor- 
derungen. Ich habe dem Bundesminister der Finan- 
zen indessen als weitere Verbesserungen vorge- 
schlagen, daß die im Entwurf vorgesehene Speiche- 
rung der Zielnummer bei Privatgesprächen nicht 
bzw. nur verkürzt erfolgen soll, sofern der Bedien- 
stete die Speicherung nicht ausdrücklich wünscht. 
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Darüber hinaus habe ich darauf hingewiesen, daß 
bei der Einführung des Verfahrens weitere Rege- 
lungen erforderlich sind, die den Umfang und das 
Verfahren der Dienstaufsicht, die Zweckbindung 
der gespeicherten Daten, ein Verknüpfungsverbot 
und die Bekanntgabe an die Bediensteten betref- 
fen. 

Der Bundesminister der Finanzen hat erwidert, 
eine verkürzte Speicherung würde eine Klärung 
von Streitfällen vielfach unmöglich machen oder 
wesentlich erschweren; er neige dazu, das konklu- 
dente Einverständnis des Bediensteten mit der 
Speicherung der Zielnummer anzunehmen. Die Er- 
örterung hierüber ist noch nicht abgeschlossen. 

7.2.3 Verhaltens- und Leistungskontrolle 

Die Deutsche Bundespost ist eine Behörde mit ho- 
hem Automatisierungsgrad. Für die Erledigung vie- 
ler Aufgaben wird modernste Informationstechnik 
eingesetzt. Die Verfahren sind zum Teil auch geeig- 
net, das Verhalten und die Leistung der Beschäftig- 
ten zu überwachen (vgl. 8. TB S. 16). Der Bundesmi- 
nister für das Post- und Fernmeldewesen hatte zur 
Gewährleistung der Persönlichkeitsrechte der Mit- 
arbeiter bei der Verarbeitung ihrer Daten den Ab- 
schluß einer Dienstvereinbarung vorgesehen. 

Um mir einen Überblick darüber zu verschaffen, 
welche zur Verhaltens- und Leistungskontrolle ge- 
eigneten Verfahren die Deutsche Bundespost plant, 
habe ich um Gespräche gebeten. In dem bisher ein- 
zigen Gespräch habe ich deutlich gemacht, daß Ver- 
fahren zur Verhaltens- und Leistungskontrolle mit 
technischen Systemen nach meiner Auffassung der 
Mitbestimmung unterliegen, daß ein vollständiges 
Abbild des Arbeitsverhaltens und eine lückenlose 
Kontrolle der Leistung unzulässig sind und heimli- 
che technische Kontrollen nach meiner Ansicht ge- 
gen das Recht auf informationelle Selbstbestim- 
mung verstoßen. 

Ich habe angeregt, bei der Entwicklung derartiger 
Systeme folgende Grundsätze zu berücksichtigen: 

— Vorrang konventioneller Dienstauf sicht vor ma- 
schineller Kontrolle. 

— Transparenz für den Betroffenen, deshalb vor- 
herige Mitteilung des Zeitraums, in dem Kon- 
trollen möglich sind. 

— Kontrollen nur stichprobenweise und nur aus 
konkretem Anlaß. 

— Individuelle Kontrollen nur, wenn Kontrollen 
mit nicht personenbezogenen Daten wirkungs- 
los sind. 

Obwohl ich weitere Gespräche mit den betroffenen 
Fachabteilungen und dem Hauptpersonalrat ange- 
regt hatte, teilte mir der Bundesminister für das 
Post- und Fernmeldewesen zunächst überraschend 
mit, er sehe das geführte Gespräch als abschließend 
an. Er hat lediglich weitere schriftliche Informatio- 
nen angeboten. Das zwischenzeitlich mit dem 
Hauptpersonalrat vereinbarte Gespräch wurde 
gleichwohl durchgeführt. Dabei zeigte sich, daß der 


Hauptpersonalrat jegliche Verhaltens- und Lei- 
stungskontrolle mittels technischer Systeme aus- 
schließen möchte. 

Auf meinen Wunsch, die Diskussion der Angelegen- 
heit fortzuführen, hat mir der BMP u. a. geant- 
wortet, 

— ein vollständiges Abbild des Arbeitsverhaltens 
werde durch die vorgesehene Dienstvereinba- 
rung ebensowenig ermöglicht wie eine lücken- 
lose Kontrolle der Leistung, 

— eine nur stichprobenweise Kontrolle sei aus da- 
tenschutzrechtlichen Gründen nicht geboten, 

— eine stichprobenweise Kontrolle der Beschäftig- 
ten sehe der Entwurf der Dienstvereinbarung 
gerade vor, 

— ob eine Vorschaltung von Kontrollen mit nicht 
personenbezogenen Daten in bezug auf den 
Kontrollzweck wirksam sein könne, sei keine 
Frage des Datenschutzrechtes. Dies gelte ebenso 
für Kontrollen bei Unterschreiten der Dienst- 
und Betriebsgütevorhaben, 

— bei der DBP seien z. Z. keine automatisch betrie- 
benen Verfahren zur Speicherung von Daten zur 
Leistungs- oder Verhaltenskontrolle in Betrieb. 

Der BMP hat sich neuerdings bereiterklärt, die Ge- 
spräche über diesen Komplex wieder aufzunehmen. 
Allerdings bestünde nicht mehr die Absicht, eine 
Dienstvereinbarung abzuschließen. Dies ändert je- 
doch nichts an der Mitbestimmungsbedürftigkeit 
nach § 75 Abs. 3 Nr. 17 BPersVG. 

Ich hoffe, daß es mir gelingt, eine Lösung durchzu- 
setzen, die der Verwaltung eine Dienstaufsicht in 
angemessener Weise ermöglicht ohne die Persön- 
lichkeitsrechte der Mitarbeiter zu verletzen. 


8. Deutsche Bundespost 

8.1 Probleme der Zusammenarbeit mit dem 
Bundesministerium für das Post- und 
Fernmeldewesen 

Trotz unterschiedlicher Rechtsauffassungen in 
manchen Fragen gestaltet sich die Zusammenar- 
beit mit dem Bundesministerium für das Post- und 
Fernmeldewesen in einigen Bereichen positiv. So 
war es z. B. möglich, hinsichtlich der Nutzung der 
Anschriften der Fernsprechteilnehmer zu Werbe- 
zwecken einen Kompromiß zu erreichen. Künftig 
wird im Formular , Auftrag für Telefonanschluß“ 
deutlicher als bisher auf diese Nutzung hingewie- 
sen und auf die Möglichkeit aufmerksam gemacht, 
ihr durch Ankreuzen eines entsprechenden Feldes 
zu widersprechen. 

In anderen Bereichen ist die Zusammenarbeit lei- 
der wesentlich schwieriger. 

So erreichen mich nach wie vor zahlreiche Briefe 
von Bürgern, in denen sie mir von Problemen mit 
Stellen bzw. Diensten der Deutschen Bundespost 
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berichten. Der deutlich erkennbare Schwerpunkt 
liegt dabei im Bereich der Telekommunikation, ins- 
besondere beim Telefondienst und neuen Techni- 
ken wie Bildschirmtext und Kabelfernsehen. In der 
Regel bitten mich die Bürger in solchen Schreiben 
um meine Bewertung der dargelegten Sachverhalte 
unter datenschutzrechtlichen Aspekten. Mir ist 
daran gelegen, vor einer solchen Äußerung von der 
Deutschen Bundespost eine Stellungnahme zu den 
vom Petenten vorgetragenen Beschwerden zu er- 
halten. Leider kommt es immer wieder dadurch zu 
verärgerten Reaktionen bei den betroffenen Bür- 
gern und auch zu einer erheblichen Belastung mei- 
ner Dienststelle, daß die Bearbeitung der Stellung- 
nahmen durch das Bundesministerium für das 
Post- und Fernmeldewesen oft mehrere Monate 
dauert So ging mir erst kürzlich eine erbetene Äu- 
ßerung erst nach 5 Monaten zu. Eine Beschleuni- 
gung wäre erreichbar, wenn ich mich mit Aus- 
kunftsersuchen direkt an die zuständige Stelle, d. h. 
unmittelbar an die jeweilige dem Ministerium 
nachgeordnete Postbehörde, wenden könnte. 

Bereits wiederholt hatte ich Anlaß zur Klage, daß 
die Deutsche Bundespost mich über die bevorste- 
hende Einführung neuer datenschutzrelevanter 
Dienstleistungen nicht oder aber erst sehr spät in- 
formiert. Werden in solchen Fällen im nachhinein 
unter Gesichtspunkten des Datenschutzes bzw. der 
Datensicherung Mängel oder Probleme erkannt, ist 
ihre Behebung bzw. Bewältigung oftmals wesent- 
lich erschwert oder gar unmöglich, da inzwischen 
vielfach Festlegungen tatsächlicher oder rechtli- 
cher Art getroffen sind. Der Bundesminister für das 
Post- und Fernmeldewesen hat gelegentlich darauf 
verwiesen, daß für ihn eine Verpflichtung zur Inan- 
spruchnahme von Beratungen durch mich nicht be- 
stehe. Das mag formal richtig sein, doch der Gesetz- 
geber hat im Bundesdatenschutzgesetz einen 
Schwerpunkt der Aufgaben des Bundesbeauftrag- 
ten für den Datenschutz auch im Bereich vorbeu- 
gender Maßnahmen gesehen. Dies kommt z. B. in 
§ 19 Abs. 1 Satz 2 zum Ausdruck, der dem Bundesbe- 
auftragten nicht nur eine Beratungspflicht auf ent- 
sprechendes Ersuchen zuweist, sondern das Recht 
einräumt, in eigener Initiative Empfehlungen zur 
Verbesserung des Datenschutzes zu geben. Ein sol- 
ches Initiativrecht zum Schutze personenbezogener 
Daten (vgl. § 1 Abs. 1 BDSG), namentlich zu vorbeu- 
genden Maßnahmen zur Verhinderung von daten- 
schutzrechtlichen Mängeln, kann jedoch nur grei- 
fen, wenn der Bundesbeauftragte — zumindest be- 
züglich automatisierter Verfahren — vor der ersten 
Speicherung personenbezogener Daten von neuen 
Verarbeitungsverfahren Kenntnis erhält. 

Im übrigen ist daran zu erinnern, daß eine Behörde 
gern. § 12 Abs. 1 BDSG verpflichtet ist, „ unverzüg- 
lich nach der ersten Einspeicherung“ das betref- 
fende Verfahren bekanntzugeben, im Falle der 
automatisierten Verarbeitung auch dem Bundesbe- 
auftragten für den Datenschutz eine entsprechende 
Meldung zum Dateienregister zu machen (§ 19 
Abs. 4 Satz 3 BDSG). Gerade aber die Anmeldung 
automatisch betriebener Dateien in neueren Tele- 
kommunikationsdienstleistungen ist von der Deut- 
schen Bundespost wiederholt unterlassen worden. 


Ich gehe davon aus, daß dies bei Inanspruchnahme 
meiner Beratung im Vorfeld der Diensteinführung 
nicht geschehen wäre. 

Auch von zwei — wegen der Verknüpfung mit Lan- 
desrecht — datenschutzrechtlich besonders proble- 
matischen Verfahren der Datenübermittlung durch 
Stellen der Deutschen Bundespost an Dritte erfuhr 
ich erst nach längerer Zeit und von dritter Seite. Ich 
verweise hierzu auf meine Ausführungen zur Wei- 
tergabe der Anschriften von Kabel- bzw. Satelliten- 
funkteilnehmern (siehe unten 8.3). Ich würde es 
sehr begrüßen, wenn die konstruktive und ver- 
ständnisvolle Zusammenarbeit, die mit einigen 
Stellen der Deutschen Bundespost bereits besteht, 
weiter ausgedehnt werden könnte. 


8.2 Telekommunikationsordnung 

Die Telekommunikation in ihren vielfältigen Aus- 
prägungen ist nicht nur für Wirtschaft und Verwal- 
tung von großer Bedeutung, sondern auch für den 
privaten Lebensbereich der Bürger immer wichti- 
ger geworden. So ist z. B. das Telefon — nicht nur 
für Behinderte und alte Menschen — weitgehend 
unverzichtbar geworden. Wie mir zahlreiche Einga- 
ben von Bürgern immer wieder bestätigten, sind 
gerade dem Fernsprechteilnehmer seine Rechte 
und Pflichten gegenüber der Deutschen Bundespost 
nur unvollständig bekannt. Zwar ist die Fernmelde- 
ordnung (FO), in der die Rechtsbeziehungen zwi- 
schen der Deutschen Bundespost und dem Teilneh- 
mer geregelt sind, jedermann zugänglich. Die kom- 
plizierte Struktur und die schwierige „Lesbarkeit“ 
sowohl der Fernmeldeordnung selbst als auch der 
zugehörigen anderen fernmelderechtlichen Benut- 
zungsverordnungen werden aber nicht nur von 
Laien, sondern auch von Verwaltungsfachleuten als 
nachteilig empfunden. Hier knüpfte auch die daten- 
schutzrechtliche Kritik an: Der Bürger kann das 
ihm grundgesetzlich zustehende Recht auf informa- 
tioneile Selbstbestimmung auch in diesem Zusam- 
menhang nur wahrnehmen, wenn er nicht nur über 
Rechte und Pflichten aus dem Teilnehmerverhält- 
nis informiert wird, sondern wenn ihm auch die 
wichtigsten Verfahrens abläufe dargelegt werden. 

Auch aus Sicht des Datenschutzes war es daher zu 
begrüßen, daß der Bundesminister für das Post- 
und Fernmeldewesen sich entschloß, die wichtig- 
sten fernmelderechtlichen Benutzungsverordnun- 
gen — Fernmeldeordnung, Fernschreib- und Datex- 
verordnung, Direktrufverordnung und Telegramm- 
ordnung — zusammenzufassen und neu struktu- 
riert zu überarbeiten. Der so entstandene Entwurf 
einer „Verordnung über die Bedingungen und Ge- 
bühren für die Benutzung der Einrichtungen des 
Fernmeldewesens (Telekommunikationsordnung 
— TKO — )“ wurde mir leider erst recht spät zu- 
gänglich gemacht. Ich hielt es daraufhin für drin- 
gend geboten, sowohl in schriftlichen Stellungnah- 
men als auch in mehreren gemeinsamen Bespre- 
chungen den Bundesminister für das Post- und 
Fernmeldewesen auf datenschutzrechtliche Pro- 
bleme bzw. Defizite hinzuweisen und Änderungen 
und Ergänzungen anzuregen. Maßstab für meine 
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Überlegungen waren dabei nicht nur das Bundesda- 
tenschutzgesetz und andere Vorschriften über den 
Datenschutz, sondern insbesondere auch die vom 
Bundesverfassungsgericht in seinem Urteil zum 
Volkszählungsgesetz 1983 herausgearbeiteten 
Grundsätze zur Zulässigkeit der Beschränkung des 
Rechts auf informationelle Selbstbestimmung. Hilf- 
reich waren auch die Beratungen mit den Daten- 
schutzbeauftragten der Länder, die ihren Nieder- 
schlag in einer gemeinsamen Entschließung zur 
TKO gefunden haben (siehe Anlage 5). 

Einzelne meiner Anregungen fanden in einem 
überarbeiteten Entwurf der TKO Berücksichtun- 
gung, der dem Verwaltungsrat der Deutschen Bun- 
despost zur Beschlußfassung am 30. Juni 1986 vor- 
gelegt wurde. In den vorausgegangenen Gesprä- 
chen mit dem Bundesminister für das Post- und 
Fernmeldewesen waren für einige der noch offenen 
Probleme bereits Lösungen erkennbar geworden, 
die entweder in Ergänzungsverordnungen zur TKO 
eingehen sollen — so z. B. die Schutzvorschriften 
für Nachrichteninhalte — oder aber in Dienstan- 
weisungen und Informationsschriften, z. B. zur Auf- 
klärung der Teilnehmer über mögliche Daten- 
schutzrisiken des betreffenden Dienstes. 

In einer Reihe anderer Fragen konnte indes keine 
Annäherung der Standpunkte erreicht werden. We- 
gen ihrer grundsätzlichen datenschutzrechtlichen 
Bedeutung hielt ich es für erforderlich, den Verwal- 
tungsrat der Deutschen Bundespost auf einige aus 
meiner Sicht besonders wichtige Probleme auf- 
merksam zu machen und anzuregen, diese im Rah- 
men der Beratungen des ihm vorliegenden Verord- 
nungsentwurfes zu berücksichtigen. Dabei konnte 
ich auf meinen Achten Tätigkeitsbericht (S. 20 f.) 
Bezug nehmen, in dem ich zwei der angesproche- 
nen Punkte — die Frage der Verordnungsermächti- 
gung sowie die sogenannte „Zwangseintragung“ ins 
Telefonbuch — bereits behandelt habe. Ich habe 
dort auf die Notwendigkeit einer Prüfung hingewie- 
sen, ob die Verordnungsermächtigung des § 14 Post- 
verwaltungsgesetz für den Erlaß einer Benutzungs- 
verordnung wie der Telekommunikationsordnung 
ausreicht. Zumindest wenn es um die Regelung völ- 
lig neuartiger, das gesamte Kommunikationsver- 
halten der Menschen möglicherweise verändernder 
Dienstleistungen geht, erscheint es klärungsbedürf- 
tig, ob solche wesentlichen Entscheidungen der Ge- 
setzgeber nicht selbst treffen muß. Ich gehe davon 
aus, daß mit dieser Rechtsfrage — wegen ihrer über 
das Post- und Fernmeldewesen hinausgehenden 
Bedeutung — auch der Bundesminister der Justiz 
befaßt war. Über das Ergebnis der Untersuchungen 
bin ich allerdings nicht informiert worden. 

Die Eintragung der Teilnehmer ins Telefonbuch 
auch gegen ihren Willen ist unverändert Gegen- 
stand zahlreicher Eingaben. Insbesondere die Ein- 
tragung in das sogenannte Elektronische Telefon- 
buch des Bildschirmtextdienstes wird als Beein- 
trächtigung empfunden. Dies bestätigt auch meine 
rechtliche Bewertung, nach der eine „Zwangseintra- 
gung“ mit dem Recht auf informationeile Selbstbe- 
stimmung nur schwer zu vereinbaren sein dürfte. 
Da die bislang für die Beibehaltung der „Zwangs-; 


eintragung“ vorgetragenen Argumente diese Be- 
denken nicht ausräumen konnten, habe ich ange- 
regt, den Telefonteilnehmern in der TKO ein Wider- 
spruchsrecht gegen die Telefonbucheintragung ein- 
zuräumen. 

In Fällen telefonischer Belästigung führt die Deut- 
sche Bundespost auf Antrag technische Maßnah- 
men durch, die zur Registrierung von Verbindungs- 
daten der Telefongespräche — Zeitpunkt, Dauer 
und angewählte Telefonnummer — führen. Da hier 
das Recht auf informationeile Selbstbestimmung 
berührt sein kann, halte ich es für unverzichtbar, 
sowohl das Verfahren der Registrierung als auch 
der Auskunftserteilung über die so gewonnenen 
Daten in aller Deutlichkeit zu regeln. Auch dies ist 
in der TKO nicht geschehen. 

Im Rahmen der Antragstellung auf Einrichtung ei- 
nes Telefonanschlusses, aber auch in zahlreichen 
anderen Fällen werden von Stellen der Deutschen 
Bundespost personenbezogene Daten der Antrag- 
steller registriert, die einem amtlichen Ausweis ent- 
nommen werden, in der Regel dem Personalaus- 
weis. Dabei wird der Rahmen der zur Identifizie- 
rung der Person erforderlichen Daten überschrit- 
ten. Ich halte es für dringend geboten zu prüfen, ob 
— über die Ausweisvorlage zur Identifizierung hin- 
aus — Datenregistrierungen dieser Art überhaupt 
erforderlich sind und welche einzelnen Angaben für 
den betreffenden Zweck benötigt werden. Abhängig 
vom Ergebnis dieser Prüfungen müßten Anlaß, Um- 
fang und Zweck solcher Registrierungen verord- 
nungsmäßig geregelt werden. 

Im Funkfernsprechdienst („Autotelefon“) registriert 
die Deutsche Bundespost nach wie vor und entge- 
gen meinen Bedenken die Verbindungsdaten aller 
Telefongespräche (vgl. 7. TB S. 25 f.). Teilt man die 
Auffassung der Deutschen Bundespost, daß wegen 
der unzureichenden Mißbrauchssicherung des 
Funkfernsprechnetzes an einer Vollspeicherung 
festgehalten werden muß, bedarf diese einer aus- 
drücklichen und transparenten Regelung in der 
TKO. 

Zu meinem Bedauern ist keiner dieser Punkte vom 
Verwaltungsrat der Deutschen Bundespost auf ge- 
griffen worden; er hat sich zu meinen Bemerkun- 
gen und Besorgnissen auch nicht geäußert. Am 
30. Juni 1986 stimmte er dem Verordnungsentwurf 
zu, der damit am 1. Januar 1988 in Kraft tritt. 


8.3 Bekanntgabe der Daten von Kabel- bzw. 

Satellitenfunkteilnehmern 

Die Deutsche Bundespost hat im Berichtszeitraum 
ihre Anstrengungen weiter verstärkt, den Ausbau 
der sog. Breitbandkabelnetze voranzutreiben und 
durch intensive Werbemaßnahmen die Anzahl der 
angeschlossenen Teilnehmer zu erhöhen. Die Be- 
zeichnung „Breitbandkabelnetz“ weist auf die Viel- 
zahl der auf einem Kabel gleichzeitig übertragba- 
ren Kommunikationsvorgänge hin. Die derzeit von 
der Deutschen Bundespost eingesetzte Technik ge- 
stattet die Übertragung von achtzehn Fernseh- und 
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vierundzwanzig UKW-Rundfunkprogrammen. In 
der Entwicklung befindet sich bereits ein Nachfol- 
gesystem, das die Übertragung von fünfunddreißig 
Fernseh- und dreißig UKW-Rundfunkprogrammen 
ermöglicht. Besonderer Aufmerksamkeit unter Da- 
tenschutzaspekten bedarf der sog. Rückkanal: Ein 
Fernsehteilnehmer, der über ein entsprechendes 
Zusatzgerät verfügt, kann damit nicht nur als (pas- 
siver) Teilnehmer aus einer Vielzahl von Pro- 
grammen auswählen, er kann vielmehr auch von 
sich aus in aktiver Weise Informationen an eine 
Zentrale geben. So kann er sich z. B. elektronisch 
zur Teilnahme an Spezialfernsehprogrammen an- 
melden, für die der Anbieter — unabhängig von der 
Rundfunkgebühr — Vergütungen verlangt. Denk- 
bar sind auch elektronisch durchgeführte Umfra- 
gen, in denen etwa der Teilnehmer über Ver- 
brauchsgewohnheiten oder politische Meinungen 
befragt wird. Nach den mir vorliegenden Informa- 
tionen ist jedoch derzeit diese Möglichkeit der zwei- 
seitigen Kommunikation nur in einem geringen 
Teil des vorhandenen Breitbandkabelnetzes reali- 
siert. Ihre Erprobung erfolgt gegenwärtig in einigen 
von Bund und Ländern besonders geförderten Ka- 
belpilotprojekten, wie z. B. in Dortmund (s. u. 8.4). 

Breitbandkabel (BK)-Anlagen werden als Fernmel- 
deanlagen angesehen; sowohl die Regelungskompe- 
tenz für diesen Bereich als auch Errichtung und 
Betrieb der Infrastruktur liegen somit in der Zu- 
ständigkeit des Bundes. Dementsprechend sind die 
fernmelderechtlichen Bedingungen und Gebühren 
für BK-Anschlüsse in der Fernmeldeordnung gere- 
gelt. Soweit hingegen die in den BK-Netzen über- 
tragenen Informationen als Rundfunk im Sinne des 
Art. 5 Abs. 1 Grundgesetz anzusehen sind, steht die 
Gesetzgebungs- und Verwaltungskompetenz den 
Ländern zu. So ist z. B. im Freistaat Bayern am 
22. November 1984 das „Gesetz über die Erprobung 
und Entwicklung neuer Rundfunkangebote und an- 
derer Mediendienste in Bayern“ (MEG) beschlossen 
worden. Dieses Gesetz sieht die Möglichkeit vor, in 
die Kabelnetze außer den ortsüblich empfangbaren 
Rundfunksendungen auch besondere Programme 
einzuspeisen. Insbesondere ist vorgesehen, durch 
private Kabelgesellschaften sog. neue Rundfunk- 
programme anzubieten. Möchte ein Fernsehteilneh- 
mer ein solches Programm empfangen, muß er mit 
der zuständigen Kabelgesellschaft einen Vertrag 
abschließen und das geforderte Entgelt entrichten. 

Zur Koordinierung und Abstimmung des fernmel- 
derechtlichen und -technischen Verfahrens der 
Deutschen Bundespost mit den medienrechtlichen 
Regelungen des MEG schloß die Deutsche Bundes- 
post mit der nach Landesrecht zuständigen Bayeri- 
schen Landeszentrale für neue Medien ein „Rah- 
menübereinkommen , . . über Fragen der Zusam- 
menarbeit aufgrund des Fernmelderechts und des 
MEG“. In diesem verpflichtet sie sich nicht nur, 
Teilnehmer für den Kabelrundfunk zu werben, son- 
dern auch den Kabelgesellschaften Namen und An- 
schriften derjenigen bereits an das BK-Netz ange- 
schlossenen Fernsehteilnehmer mitzuteilen, die die 
erwähnten Sonderprogramme mit dem installierten 
Anschluß empfangen können. Die zunächst geleg- 
ten Anschlüsse enthielten nämlich nicht die Sperr- 


einrichtung, die den Empfang der besonderen Pro- 
gramme verhindert. 

Das Übereinkommen wurde mir erst durch den 
Hinweis eines Abgeordneten des Bayerischen 
Landtags im Oktober 1985 bekannt. Ich habe dies 
bedauert, da es angesichts der komplizierten verfas- 
sungs- und medienrechtlichen Fragen von Vorteil 
gewesen wäre, vor einer Entscheidung hierüber den 
für den Datenschutz zuständigen Stellen Gelegen- 
heit zur Äußerung zu geben (vgl. oben 8.1). 

Die Weitergabe von Namen und Anschrift der Ka- 
belteilnehmer durch die Deutsche Bundespost an 
die privaten Kabelgesellschaften ist entweder mit 
Einwilligung der Betroffenen oder aufgrund einer 
Erlaubnisvorschrift des Bundesdatenschutzgeset- 
zes oder einer anderen Rechtsvorschrift zulässig. 
Eine Einwilligung liegt nicht vor; als Erlaubnisvor- 
schrift käme lediglich § 11 Satz 1 BDSG in Betracht. 
Danach wäre im vorliegenden Fall die Datenüber- 
mittlung zulässig, wenn die Kabelgesellschaft ein 
berechtigtes Interesse an der Kenntnis der zu über- 
mittelnden Daten glaubhaft macht und dadurch 
schutzwürdige Belange des Betroffenen nicht be- 
einträchtigt werden. 

Unter den betroffenen Kabelteilnehmern lassen 
sich drei Gruppen unterscheiden: Einmal diejeni- 
gen, die die Sonderprogramme im sog. Zusatzpaket 
empfangen möchten und daher auch entsprechende 
vertragliche Vereinbarungen mit den Kabelgesell- 
schaften treffen wollen, ferner diejenigen, die dies 
nicht wollen und den Empfang entsprechend durch 
die Deutsche Bundespost sperren lassen sowie jene, 
die zwar ebenfalls den Empfang der Sonderpro- 
gramme nicht wünschen, jedoch nicht gewillt sind, 
durch die Bundespost nachträglich die — gebühren- 
pflichtige — Sperre vornehmen zu lassen. Bezüg- 
lich der ersten Gruppe ist davon auszugehen, daß 
der Kabelteilnehmer bereit ist, seinem Vertrags- 
partner selbst Namen und Anschriften mitzuteilen. 
Bezüglich der zweiten Gruppe ist weder Erforder- 
lichkeit noch Zulässigkeit einer Datenübermittlung 
zu erkennen, da die Kabelgesellschaft an dieser 
Gruppe kein berechtigtes Interesse geltend machen 
kann. Bezüglich der dritten Gruppe hingegen ist ein 
berechtigtes Interesse der Kabelgesellschaften ge- 
geben. Auch kann der betreffende Kabelteilnehmer 
keine schutzwürdigen Belange dahin gehend gel- 
tend machen, als „Schwarzseher“ Fernsehpro- 
gramme sehen zu können, ohne den landesrechtlich 
hierfür erforderlichen Vertrag abgeschlossen zu ha- 
ben. Lediglich bezüglich solcher Fernsehteilnehmer 
ist die Übermittlung ihrer personenbezogenen Da- 
ten auch gegen ihren Willen durch die Deutsche 
Bundespost an die Kabelgesellschaften als zulässig 
anzusehen. Ich gehe davon aus, daß die Deutsche 
Bundespost bei der Durchführung des Rahmen- 
übereinkommens in diesem Sinne verfährt und im 
übrigen auch durch Aufklärung aller Betroffenen 
für hinreichende Transparenz des Verfahrens 
sorgt. 

Ähnliche Probleme treten bei der Weitergabe von 
Daten über Satellitenrundfunkteilnehmer auf. Der 
Empfang von Satelliten-Fernsehprogrammen ist 
zwar mit einigem technischen Aufwand verbunden, 
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aber durchaus möglich: Bereits drei Satelliten 
strahlen Programme aus, der Start weiterer steht 
bevor. Die erforderliche Empfangsanlage wird von 
der Deutschen Bundespost als Fernmeldeanlage 
qualifiziert und bedarf dementsprechend einer fern- 
melderechtlichen Genehmigung. Wegen der hohen 
Kosten wird eine solche Anlage überwiegend zur 
Einspeisung der Satellitenprogramme in Gemein- 
schaftsantennenanlagen und von Fachgeschäften 
für Demonstrationszwecke, für ausschließliche Pri- 
vatnutzung aber nur ausnahmsweise errichtet. 
Wird eine Satellitenfunkempfangsanlage nicht aus- 
schließlich für privaten Einzelempfang oder für De- 
monstrationszwecke benutzt, sondern sollen die 
empfangenen Programme über Kabelanlagen wei- 
terverbreitet werden, so unterliegt dies landesrecht- 
lichen Vorschriften, z. B. in Bayern dem bereits er- 
wähnten Medienerprobungs- und entwicklungsge- 
setz. Nach diesem bedarf die Weiterverbreitung 
dann einer Genehmigung durch die Bayerische 
Landeszentrale für neue Medien, wenn sie in Ka- 
belanlagen mit mehr als hundert angeschlossenen 
Wohneinheiten erfolgen soll (Art. 35 Abs. 1 Satz 2 
MEG). 

Wie ich wiederum erst von dritter Seite erfahren 
habe, hat der Bundesminister für das Post- und 
Fernmeldewesen im Juni 1986 die Oberpostdirektio- 
nen angewiesen, den landesrechtlich zuständigen 
Stellen — in Bayern der Bayerischen Landeszen- 
trale für neue Medien — Ablichtungen aller Geneh- 
migungsurkunden für Satellitenfunkempfangsanla- 
gen zu übermitteln. Ich bat das Ministerium daher 
mit Schreiben vom 11. Juni 1986, mir diese Informa- 
tion zu bestätigen und mich gegebenenfalls über die 
Rechtsgrundlage sowie über das Verfahren zu in- 
formieren. Erst am 11. November 1986 ging mir das 
Antwortschreiben zu, dessen Ausführungen zur Zu- 
lässigkeit der genannten Datenübermittlung mich 
noch nicht befriedigen und weiterer Erörterung be- 
dürfen. Auch hier bleibt festzuhalten, daß eine früh- 
zeitige Information über das vorgesehene Verfah- 
ren angezeigt gewesen wäre. 

Wegen der späten Antwort konnte die Diskussion 
noch nicht abgeschlossen werden. Nach einer er- 
sten von mir vorgenommenen Bewertung stellt sich 
jedoch die Datenschutzproblematik wie folgt dar: 

Die Zulässigkeit der Weitergabe der Daten der Ge- 
nehmigungsinhaber durch die Deutsche Bundes- 
post an die Bayerische Landeszentrale ist gemäß 
§ 10 BDSG zu beurteilen. Sie ist dann gegeben, 
wenn die Datenübermittlung zur rechtmäßigen Er- 
füllung der in der Zuständigkeit der übermittelnden 
Stelle oder des Empfängers liegenden Aufgaben er- 
forderlich ist. Da die in Frage stehende Datenüber- 
mittlung keine der Deutschen Bundespost zugewie- 
sene Aufgabe betrifft, wäre sie nur in den Fällen 
zulässig, in denen sie für die Aufgaben der empfan- 
genden Stelle erforderlich ist. Nach meiner Über- 
zeugung ist dies nur bezüglich solcher Satelliten- 
funkteilnehmer der Fall, die die empfangenen Pro- 
gramme in Kabelanlagen mit mehr als hundert an- 
geschlossenen Wohneinheiten einspeisen wollen, 
weil dann eine landesrechtliche Genehmigung ver- 
langt wird. Diese Teilnehmer müssen daher eine 


Übermittlung der erforderlichen Daten durch die 
Deutsche Bundespost an die Bayerische Landes- 
zentrale dulden. Ob diese nach Landesrecht auch in 
solchen Fällen tätig werden muß, in denen die Ein- 
speisung in Kabelanlagen mit weniger als einhun- 
dert Wohneinheiten vorgesehen ist, erscheint mir 
zweifelhaft. Bezüglich derjenigen Satellitenfunk- 
empfangsanlagen jedenfalls, die ausschließlich für 
privaten Individualempfang oder für Demonstra- 
tionszwecke — etwa im Geschäftslokal des Teilneh- 
mers — errichtet werden, liegt m. E. keine Weiter- 
verbreitung von Rundfunkprogrammen im Sinne 
des MEG vor, ein Tätigwerden der Bayerischen 
Landeszentrale ist mithin nicht veranlaßt. Eine 
Übermittlung personenbezogener Daten dieser In- 
haber einer fernmelderechtlichen Genehmigung 
durch die Deutsche Bundespost an Dritte ohne Ein- 
willigung wäre daher unzulässig. 

In seiner Stellungnahme ist der Bundesminister für 
das Post- und Fernmeldewesen nicht darauf einge- 
gangen, ob und in welcher Weise die Deutsche Bun- 
despost bei der Übermittlung der in Frage stehen- 
den Daten unter den dargelegten Gesichtspunkten 
differenziert. 

8.4 Kabelpilotprojekt Dortmund 

Am 20. Dezember 1983 beschloß der Landtag Nord- 
rhein-Westfalen das „Gesetz über die Durchführung 
eines Modellversuchs mit Breitbandkabel (Kabel- 
versuchsgesetz NW)“. Dabei geht es darum, über die 
Breitbandkabelnetze der Deutschen Bundespost ne- 
ben den vorhandenen Rundfunkprogrammen auch 
neue Programmangebote zu erproben. In den Mo- 
dellversuch soll auch die Erprobung neuer Informa- 
tions- und Kommunikationsdienste sowie des sog. 
Rückkanals (siehe oben 8.3) einbezogen werden. 
Zur Planung, Vorbereitung und Durchführung aller 
programmseitigen Maßnahmen hat der Westdeut- 
sche Rundfunk eine Projektstelle eingerichtet („Ka- 
belfunk Dortmund“). Die Oberpostdirektion Dort- 
mund übernahm die Realisierung und den Betrieb 
der notwendigen kabeltechnischen Infrastruktur 
im Versuchsgebiet, also des eigentlichen Kabelnet- 
zes, sowie der für Betrieb und Administration erfor- 
derlichen Zentralen. Sie stellt auch die Heranfüh- 
rung und Einspeisung der Satellitenprogramme 
und der normalen Fernsehprogramme sicher. Die 
Hausverkabelung zwischen dem postalischen Über- 
gabepunkt des Kabelnetzes und dem Endgerät, an 
das der Fernsehapparat angeschlossen wird, be- 
sorgt das örtliche Fachhandwerk. 

Die Einspeicherung der personenbezogenen Daten 
der Teilnehmer am Pilotprojekt in die zentralen 
Rechner des Fernmeldeamtes Dortmund begann 
am 1. Juni 1985. Damit war die speichernde Stelle 
gemäß §§ 12 Abs. 1, 19 Abs. 4 Satz 3 BDSG verpflich- 
tet, die Datei zu veröffentlichen und zum Register 
der automatisch betriebenen Dateien anzumelden. 
Dies geschah jedoch erst im April 1986, nachdem 
ich auf diese Rechtspflichten aufmerksam gemacht 
hatte. Diese Verstöße gegen die genannten Vor- 
schriften des BDSG habe ich gegenüber dem Bun- 
desminister für das Post- und Fernmeldewesen ge- 
mäß § 20 Abs. 1 BDSG beanstandet. 
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Im März des Berichtsjahres habe ich die Verarbei- 
tung personenbezogener Daten durch die Deutsche 
Bundespost im Rahmen des Kabelpilotprojektes 
Dortmund kontrolliert. Ansatzpunkte waren dabei 
die genannten zentralen Rechner des Fernmelde- 
amtes Dortmund, in denen die Daten der rund 8 000 
Projekt-Fernsehteilnehmer verwaltet werden und 
die auch das besondere Breitband- Kabelnetz des Pi- 
lotprojekts steuern. Das Projekt weist zwei Beson- 
derheiten auf: Zum einen ist dies der bereits er- 
wähnte Rückkanal, der es dem Fernsehteilnehmer 
ermöglicht, mit den zentralen Rechnern zu kommu- 
nizieren, also etwa bestimmte entgeltpflichtige Son- 
derprogramme abzurufen. Ungewöhnlich ist ferner 
die Art, wie der Fernsehapparat an das postalische 
Netz angeschlossen wird: Beim normalen Breit- 
bandkabelanschluß geschieht dies über eine nicht- 
intelligente „Antennensteckdose“, beim Pilotprojekt 
dagegen über einen sog. „fernadressierbaren Teil- 
nehmerkonverter“ (FAT), der im Haus des Teilneh- 
mers installiert wird. Er enthält einen Mikroprozes- 
sor und wird nicht nur von den zentralen Rechnern 
der Bundespost gesteuert, sondern übermittelt die- 
sen auch Informationen. Dies hatte in der Öffent- 
lichkeit zu der Besorgnis geführt, mit Hilfe des FAT 
könnten die Fernsehgewohnheiten der angeschlos- 
senen Teilnehmer ohne ihr Wissen und Zutun regi- 
striert werden (welches Programm wann und wie 
lange?). Meine Datenschutzkontrolle setzte daher 
insbesondere an diesem Punkt an; ein zweiter Prü- 
fungsschwerpunkt war die Verwaltung der Teilneh- 
merdaten. 

Hinsichtlich der auf die FAT gerichteten Besorgnis 
habe ich folgendes festgestellt: Das Betrachten 
„normaler“, nicht entgeltpflichtiger Fernsehpro- 
gramme durch den Fernsehteilnehmer führt zu kei- 
ner Speicherung personenbezogener Daten. Anders 
ist dies, wenn der Teilnehmer ein entgeltpflichti- 
ges sog. Spartenprogramm („Unterhaltungskanal“, 
„Kulturkanal“ usw.) ansehen möchte: Nachdem er 
diesen Wunsch mit Hilfe seines Bediengeräts dem 
zentralen Rechner elektronisch mitgeteilt hat, regi- 
striert der FAT die dafür anfallenden Entgelte. 
Diese werden laufend kumuliert und täglich vom 
FAT zum zentralen Rechner übertragen; im FAT 
selbst werden sie gelöscht. Bereits zu diesem Zeit- 
punkt lassen die Entgelte nicht mehr erkennen, 
durch welche Programme sie verursacht oder zu 
welchen Zeitpunkten die Programme gesehen wur- 
den. In der weiteren Verarbeitung in der Zentrale 
werden die Entgelte über jeweils einen Monat ad- 
diert und dem Kabelfunk Dortmund — als Gläubi- 
ger — mitgeteilt. Zusammenfassend kann festge- 
stellt werden, daß die Datenschutzkontrolle dieses 
Verfahrens keine Anhaltspunkte für eine Registrie- 
rung des „Fernsehverhaltens“ der angeschlossenen 
Teilnehmer durch die Deutsche Bundespost erge- 
ben hat. 

Dagegen gab die Datenverarbeitung sowohl im Be- 
reich der Teilnehmerverwaltung als auch beim Be- 
trieb der zentralen Rechner über die bereits er- 
wähnten Beanstandungen hinaus Anlaß zur Kritik. 
Der für den »Antrag auf Kabelanschluß und Teil- 
nahme am Kabelpilotprojekt Dortmund“ verwen- 
dete Vordruck ermöglicht dem Betroffenen nicht 


die Unterscheidung zwischen solchen Angaben, zu 
denen er verpflichtet ist, und solchen, die er darüber 
hinaus freiwillig macht. Die Gestaltung des Antrag- 
formulars als mehrteiliger Durchschreibesatz sieht 
Übermittlungen der Daten sowohl an den Kabel- 
funk Dortmund als auch den Handwerksbetrieb 
vor, der die hausseitige Installation des Kabelan- 
schlusses vornimmt. Dabei wurde jedoch nicht 
durchgängig dem Grundsatz Rechnung getragen, 
daß nur die Übermittlung erforderlicher Daten zu- 
lässig ist. 

Weder der Antrag selbst noch das vorgeheftete 
Merkblatt klärt den Antragsteller darüber auf, daß 
seine personenbezogenen Angaben in Listenform 
auch an die Handwerkskammern zur Abwicklung 
des landesrechtlich vorgesehenen Subventionsver- 
fahrens weitergeleitet werden. Sowohl bezüglich 
der Erforderlichkeit einzelner in der Liste enthalte- 
nen Daten als auch grundsätzlich zur Zulässigkeit 
der Übermittlung der Liste habe ich Bedenken ge- 
äußert. Die Übermittlung wurde inzwischen einge- 
stellt. 

Schwachpunkte waren im Bereich der technisch- 
organisatorischen Sicherheitsmaßnahmen festzu- 
stellen. Insbesondere waren die programmseitig zu 
treffenden Vorkehrungen nicht ausreichend, die si- 
cherstellen sollen, daß ein Bediensteter im Bereich 
der automatisierten Datenverarbeitung nur solche 
Tätigkeiten vornimmt, z. B. Programme aufruft, die 
zur Durchführung der ihm geschäftsplanmäßig zu- 
gewiesenen Aufgaben erforderlich sind. Ich habe es 
begrüßt, daß meine zur Verbesserung gegebenen 
Empfehlungen Berücksichtigung finden sollen. 


8.5. Anschriftenermittlung zu posteigener Werbung 

Bereits in meinem Achten Tätigkeitsbericht (S. 23) 
habe ich zu dem Problem der Ermittlung von An- 
schriften Neugeborener durch Postzusteller Stel- 
lung genommen. Im Laufe des Berichtsjahres bin 
ich durch weitere Eingaben von Bürgern darauf 
aufmerksam gemacht worden, daß die Zusteller der 
Deutschen Bundespost auch angehalten sind, An- 
schriften von Konfirmanden und Kommunionkin- 
dern zu sammeln, um der Deutschen Bundespost 
eine gezielte Werbung für den Postsparkassen- 
dienst zu ermöglichen. 

In diesem Verfahren sehe ich ebenfalls einen An- 
reiz, das Postgeheimnis im Einzelfall zu durchbre- 
chen, da es für den Zusteller naheliegt, die Informa- 
tion den Postsendungen zu entnehmen. Außerdem 
ist zu bedenken, daß auch eine behördeninterne In- 
formationsweitergabe zur Erledigung saehfremder 
Aufgaben nur dann zulässig ist, wenn die Zweckent- 
fremdung gesetzlich erlaubt ist. Diese Vorausset- 
zung ist in den geschilderten Fällen nicht gegeben. 

Darüber hinaus bin ich der Meinung, daß der Amts- 
verschwiegenheit nicht nur solche Informationen 
unterliegen, die der Postzusteller zur Erfüllung sei- 
ner Amtspflichten benötigt, sondern auch solche, 
die er nur im Rahmen seiner Amtsausübung wahr- 
nimmt. Abgesehen davon kann eine Informations- 
beschaffung durch Postzusteller, die nicht ihrer ei- 
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gentliehen Aufgabe — nämlich der Postzustellung 
— dient, geeignet* sein, das bestehende Vertrauens- 
verhältnis zwischen Bürger und Zusteller als dem 
Behördenvertreter, der dem Bürger am häufigsten 
begegnet, zu beeinträchtigen. 


9. Verkehrswesen 

9.1 Fahrzeugregistergesetz (ZEVIS) 

Das Gesetz zur Änderung des Straßenverkehrsge- 
setzes (StVG), das Regelungen über die Fahrzeugre- 
gister bei den örtlichen Kfz-Zulassungsstellen so- 
wie beim Kraftfahrt-Bundesamt (KBA) vorsieht, ist 
vom Deutschen Bundestag am 5. Dezember 1986 
verabschiedet worden und tritt am 15. Februar 1987 
in Kraft. 

Dieses Gesetzgebungsvorhaben sollte ursprünglich 
zusammen mit den übrigen von den Koalitionsfrak- 
tionen und von der Bundesregierung eingebrachten 
und sodann zurückgestellten Sicherheitsgesetzen 
beraten und beschlossen werden. Aus gegebenem 
Anlaß (siehe oben 1.2) wurde im Herbst 1986 auf 
Koalitionsebene beschlossen, das ZEVIS-Gesetz aus 
dem Paket der Sicherheitsgesetze herauszulösen 
und noch in der laufenden Legislaturperiode zu ver- 
abschieden. In diesem Zusammenhang wurden 
hauptsächlich folgende Änderungen gegenüber der 
ursprünglichen Entwurfsfassung vorgeschlagen: 

— Es entfällt die Einschränkung, daß die Nachrich- 
tendienste das Register für verkehrsfremde 
Zwecke nur nutzen dürfen, „soweit Anhalts- 
punkte vorliegen für eine sicherheitsgefähr- 
dende oder geheimdienstliche Tätigkeit oder Be- 
strebung, die darauf gerichtet ist, Gewalt anzu- 
wenden oder Gewaltanwendung vorzubereiten“. 

— Die Aufgaben des Bundesnachrichtendienstes 
und des Militärischen Abschirmdienstes, zu de- 
ren Erfüllung die Nutzung des Registers zuläs- 
sig sein soll, werden bis zum Inkrafttreten 
gesetzlicher Aufgabenbestimmungen in einer 
Übergangsvorschrift umschrieben. 

Über die Hauptpunkte des Gesetzentwurfs, meine 
grundsätzlichen Positionen hierzu und die noch be- 
stehenden Bedenken habe ich schon früher berich- 
tet (7. TB S. 27 ff., 8. TB S. 23 ff.). Bei der Beratung 
des Gesetzentwurfs im Innenausschuß des Deut- 
schen Bundestages konnte ich meine Auffassung zu 
den einzelnen Vorschriften darlegen, jedoch leider 
nur noch marginale Änderungen erreichen. Da es 
sich um das erste bereichsspezifische Gesetz han- 
delt, in dem — laut seiner Begründung — die Folge- 
rungen aus den vom Bundesverfassungsgericht auf- 
gestellten datenschutzrechtlichen Grundsätzen ge- 
zogen werden sollen, sind folgende allgemeine Be- 
merkungen angebracht: 

1. Bisher wurde nie schlüssig dargelegt, daß die 
Bekämpfung des Terrorismus durch daten- 
schutzrechtliche Hemmnisse beim Zugang zu 
Daten der Kraftfahrzeugzulassung behindert 
worden wäre, wie dies jetzt als Begründung für 
die vorgezogene Verabschiedung des Gesetzes 


angegeben wurde. In den Beratungen wurde 
auch eingeräumt, daß die erwähnte Erweiterung 
der Datennutzung durch die Nachrichtendienste 
weniger für die Terrorismusbekämpfung als für 
den Extremismusbereich bringt, wobei die 
Grenze zwischen beiden Bereichen fließend sei. 
Diese Entwicklung ist deshalb bedenklich, weil 
sie einen Kernpunkt der Sicherheitsgesetze be- 
trifft, deren Entwürfe bislang von einer Tren- 
nung zwischen gewaltfreien und gewaltätigen 
Demonstrationen ausgehen und unter diesem 
Gesichtspunkt zwischen Extremismus und Ter- 
rorismus unterscheiden. 

2. Entsprechend den von mir im Achten Tätigkeits- 
bericht (S. 24) aufgestellten Grundsätzen zur Da- 
tennutzung habe ich vorgeschlagen, den Spei- 
cherungszweck eindeutiger zu definieren; er 
muß sich an der spezifischen Verantwortung des 
Fahrzeughalters für die von seinem Fahrzeug 
ausgehenden Verkehrs- und umweltbezogenen 
Gefahren orientieren. 

Für sie hat der Fahrzeughalter einzustehen; nur 
wegen dieser besonderen Haftung kann von ihm 
verlangt werden, das Fahrzeug mit einem Kenn- 
zeichen zu versehen und registrieren zu lassen, 
wodurch seine Identifizierung ermöglicht wird. 
Jede andere Nutzung der Registerdaten bedeu- 
tet eine Zweckentfremdung, die besonders zu 
rechtfertigen ist. Die vom Gesetz gewählte Defi- 
nition des Speicherzwecks ist m. E. unklar, weil 
sie weitere Zwecke mit einbezieht, und zwar 
auch solche, bei denen ein überwiegendes Allge- 
meininteresse für eine zwangsweise Erhebung 
und Speicherung gerade dieser Daten nicht 
ohne weiteres erkennbar ist. 

3. So ist m. E. ein praktisches Bedürfnis für die 
Zulassung der zweckfremden Nutzung des Regi- 
sters für die Erfüllung der gesetzlichen Mittei- 
lungspflichten zur Sicherung des Steueraufkom- 
mens nach §93 der Abgabenordnung nicht dar- 
getan. Die Datenübermittlung zur Sicherung des 
Kfz-Steueraufkommens ist anderweitig geregelt. 
Ich halte es aber nicht für gerechtfertigt, das 
Fahrzeugregister zu einem allgemeinen Daten- 
Service für die Finanzverwaltung werden zu las- 
sen. Ähnliches gilt auch für andere nicht ver- 
kehrsbezogene Datennutzungen. 

4. In den bisherigen Verhandlungen hatte ich deut- 
lich gemacht, daß eine effektive Datenschutz- 
kontrolle bei Abrufen im automatisierten Ver- 
fahren nur möglich ist, wenn im Protokoll auch 
der konkrete Anlaß des Abrufs und die für den 
Abruf verantwortliche Person festgehalten wer- 
den. Das daraufhin in den Gesetzentwurf einge- 
arbeitete und nunmehr beschlossene Stichpro- 
benverfahren sieht zwar vor, daß für einen vom 
Kraftfahrt-Bundesamt ausgewählten Teil der 
Abrufe weitere Aufzeichnungen dieser Art ge- 
fertigt werden. Dies soll aber in der Weise ge- 
schehen, daß die geforderten zusätzlichen Anga- 
ben nur für einen vorher ausgewählten Teil der 
Abrufe erfragt werden. Ich halte dieses Stichpro- 
benverfahren für Kontrollzwecke für wenig ge- 
eignet. Wer das Abrufsystem unbefugt benutzen 
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will, bleibt so lange ohne Entdeckungsrisiko, bis 
er einmal vom System zur Angabe des Abrufan- 
lasses aufgefordert wird; geschieht dies, kann er 
einen im Einzelfall schwer widerlegbaren, ab- 
strakt zulässigen Abfragegrund angeben. Syste- 
matisches Fehlverhalten kann damit nicht er- 
kannt werden, solange der Benutzer sich ge- 
schickt verhält. 

Ich hatte statt dessen vorgeschlagen, stets alle 
notwendigen Daten zu erheben und erst bei der 
Speicherung mit einem Auswahlverfahren zu ar- 
beiten. Die Auswahl sollte nicht allein zufallsbe- 
stimmt, sondern auch nach sachlichen Gesichts- 
punkten gesteuert werden, die sich aus der Kon- 
trollpraxis ergeben können (z. B. vollständige 
Aufzeichnung des Dialog-Verkehrs eines be- 
stimmten Terminals, wenn sich dort Auffällig- 
keiten gezeigt haben). Unkorrekte bzw. unzuläs- 
sige Abrufe würden mit einem solchen Verfah- 
ren schon durch die Ungewißheit, ob die Abrufe 
protokolliert werden, verhindert bzw. einge- 
schränkt. 

5. Ein weiterer Mangel des Gesetzentwurfs be- 
stand darin, daß eine Nutzungsbeschränkung im 
Sinne einer Zweckbindung für übermittelte Da- 
ten fehlte. Eine entsprechende übergreifende ge- 
setzliche Regelung ist meiner Auffassung nach 
erforderlich, solange auf der Empfängerseite — 
vornehmlich bei der Polizei und den Diensten — 
keine Verwendungsbeschränkungen bestehen. 
Mein entsprechender Vorschlag wurde in das 
Gesetz zwar eingefügt, sein Regelungsgehalt je- 
doch dadurch entscheidend abgeschwächt, daß 
der Empfänger die für einen bestimmten Zweck 
übermittelten Daten auch für andere Zwecke 
nutzen darf, soweit ihm die Daten auch für diese 
Zwecke hätten übermittelt werden dürfen. Hier- 
über kann der Empfänger allein entscheiden; die 
Zweckentfremdung wird auch nicht protokol- 
liert. Diese Regelung halte ich sowohl unter dem 
Gesichtspunkt der Zwckbindung der Daten, wie 
auch der Transparenz ihrer Nutzung und einer 
effektiven Datenschutzkontrolle für bedenklich. 

6. Die Übergangsvorschrift mit der Aufgabenum- 
schreibung für MAD und BND wurde nicht be- 
fristet. Ich hatte in den Beratungen vorgeschla- 
gen, durch eine Frist (Ende der 11. Legislaturpe- 
riode) den politischen Willen zu verdeutlichen, in 
angemessener Zeit spezialgesetzliche Regelun- 
gen für den Bundesnachrichtendienst und den 
Militärischen Abschirmdienst zu schaffen. 

Ich begrüße es, daß der Deutsche Bundestag die 
Bundesregierung um einen Erfahrungsbericht zu 
einigen umstrittenen Regelungen des Gesetzes 
(automatisiertes Abrufverfahren, Aufzeichnungs- 
pflicht, P-Anfrage, Einsichtnahme in örtliche Fahr- 
zeugregister) gebeten hat. Der an mich gerichteten 
Bitte, mich an diesem Bericht zu beteiligen, werde 
ich gerne nachkommen, zumal damit die Möglich- 
keit gegeben ist, eventuelle Schwachstellen zu prü- 
fen und dazu Korrekturen vorzunehmen. Ich muß 
allerdings darauf aufmerksam machen, daß die Auf- 
nahme neuer arbeitsintensiver Projekte — bei de- 
nen auf der Verwaltungsseite eine Vielzahl von Mit- 


arbeitern mehrerer großer Bundesbehörden betei- 
ligt ist — eine bessere Personalausstattung meiner 
Dienststelle voraussetzt. 


9.2 Verkehrszentralregister 

9.2.1 Stand der Gesetzesvorbereitung 

Bereits im Februar 1984 hatte der Bundesminister 
für Verkehr angekündigt, daß die Bundesregierung 
sobald als möglich den Entwurf eines Verkehrszen- 
tralregistergesetzes vorlegen wird. Durch ein sol- 
ches Gesetz sollen die derzeit im StVG und in der 
Straßenverkehrs-Zulassungs-Ordnung (StVZO) ver- 
streut untergebrachten Rechts- und Verwaltungs- 
vorschriften zusammengefaßt, die Tilgungsvor- 
schriften mit dem Ziel, den Bewährungscharakter 
stärker herauszustellen, geändert und den Anforde- 
rungen des Datenschutzes deutlicher als bisher 
Rechnung getragen werden. In meinem Siebenten 
Tätigkeitsbericht (S. 33) hatte ich auf die Notwen- 
digkeit einer entsprechenden gesetzlichen Rege- 
lung hingewiesen, da die bestehenden Vorschriften 
zum Teil unklar, unvollständig und widersprüchlich 
sind und einigen darüber hinaus die notwendige 
gesetzliche Grundlage fehlt. In den Beratungen des 
Innenausschusses des Deutschen Bundestages zu 
meinem Sechsten und Siebenten Tätigkeitsbericht 
wurde ebenfalls hervorgehoben, daß es notwendig 
sei, eine differenzierte Regelung auch im Sinne des 
Beschlusses des Deutschen Bundestages in Druck- 
sache 10/1719 (Beschlußempfehlung des Innenaus- 
schusses zum Fünften Tätigkeitsbericht) zu treffen. 
Mit diesem Beschluß wurde die Bundesregierung 
ersucht, darzustellen, wie entsprechend den Grund- 
sätzen des Volkszählungsurteils für das Verkehrs- 
zentralregister sichergestellt werden kann, daß 

— nur zwingend erforderliche Tatbestände einge- 
tragen werden, 

— Auskünfte nur im zwingend erforderlichen Rah- 
men erteilt werden und 

— das Verfahren und die Fristen für die Tilgung 
den schutzwürdigen Belangen der Betroffenen 
und den praktischen Gegebenheiten entspre- 
chend geregelt werden. 

Auf eine entsprechende Anfrage teilte mir der Bun- 
desminister für Verkehr im September 1986 mit, 
daß für die Erstellung eines neuen Entwurfs eines 
Verkehrszentralregistergesetzes derzeit eine län- 
gerfristig angelegte Bestandsaufnahme durchge- 
führt werde. In den Entwurf sollten auch Erkennt- 
nisse aus der parlamentarischen Beratung der sog. 
Sicherheitsgesetze einfließen. Es werde angestrebt, 
den Entwurf in der nächsten Legislaturperiode ein- 
zubringen. 

Das Bundesverfassungsgericht hat zur Frage des 
Übergangsbonus eindeutige Aussagen gemacht 
(siehe oben 1.3). Ich halte es nicht für angängig, daß 
trotzdem Regelungen längerfristig aufrechterhal- 
ten werden, die dem vom Bundesverfassungsge- 
richt aufgestellten Gebot der Reduzierung der Ein- 
griffsbefugnis auf das für einen funktionsfähigen 
Betrieb unerläßliche Maß zuwiderlaufen. Das gilt 
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umso mehr, als auch das fachlich zuständige Mini- 
sterium meine Bedenken teilt, nachdem ich im 
Jahre 1984 eine Beanstandung ausgesprochen 
hatte. 

9.2.2 Auskunftserteilung nach §30 StVG (Vollauskunft) 

Über die datenschutzrechtlich unzulässige Praxis 
der Auskunftserteilung aus dem Verkehrszentralre- 
gister durch das Kraftfahrt- Bundesamt habe ich in 
meinem Siebenten Tätigkeitsbericht (S. 31) berich- 
tet Im März 1985 teilte mir der Bundesminister für 
Verkehr zwar mit, daß er meine Auffassung, Aus- 
künfte dürften nur in dem tatsächlich erforderli- 
chen Umfang erteilt werden, grundsätzlich aner- 
kenne, daß zu seinem Bedauern ein Lösungsvor- 
schlag zu dem Problem der Vollauskunft jedoch 
noch nicht habe erarbeitet werden können. In Zu- 
sammenarbeit mit den Bundesländern und meiner 
Dienststelle sollten die jetzige Eintragungspraxis 
überprüft, die denkbaren Auskunftsfälle aufgelistet 
und diesen die für die Auskünfte jeweils notwendi- 
gen Eintragungen zugeordnet werden. Das Ziel 
sollte sein, möglichst bald eine Teilauskunftsrege- 
lung zu finden, die sowohl dem Datenschutz als 
auch den Zielen und Zwecken des Verkehrszentral- 
registers gerecht wird. Erste Überlegungen hierzu 
sind mir im Oktober 1986 zugegangen. Meine Frage, 
wann mit einer Entscheidung über die Vorabrege- 
lung gerechnet werden könne, wurde vom Bundes- 
minister für Verkehr nicht beantwortet 

Die schleppende Art der Entscheidungsvorberei- 
tung ist meiner Meinung nach nicht mit dem 
Grundsatz vereinbar, daß bis zur Herstellung eines 
verfassungsmäßigen Zustandes durch den Gesetz- 
geber die Befugnis zu Eingriffen in verfassungs- 
rechtliche Positionen auf das zu reduzieren ist, was 
im konkreten Fall für die geordnete Weiterführung 
eines funktionsfähigen Betriebs unerläßlich ist. Die 
vom Bundesminister für Verkehr geduldete fortge- 
setzte Praxis zu weitgehender Auskunftserteilung 
verstößt gegen verfassungsrechtliche Grundsätze 
und muß daher umgehend korrigiert werden. 


9.3 Kfz-Zulassungsdaten 

9.3.1 Zusatzerhebung bei Ausländem 

§ 23 Abs. 1 der StVZO bestimmt die Daten, die der 
Verfügungsberechtigte eines Kraftfahrzeuges bei 
dessen Zulassung anzugeben hat 

Ein Landesbeauftragter für den Datenschutz hat 
festgestellt, daß die Mehrzahl der Zulassungsstellen 
bei Kfz-Anmeldungen von Ausländern über die 
nach § 23 Abs. 1 StVZO zu erhebenden Daten hin- 
aus die Angabe der Paßdaten und der Heimatan- 
schrift verlangt. Die Zulassungsstellen berufen sich 
dabei auf einen Beschluß des Bund-Länder-Fach- 
ausschusses für Angelegenheiten der Zulassung 
von Fahrzeugen im Straßenverkehr vom 5./6. No- 
vember 1981, welcher besagt, 

— daß Heimatanschrift und Paßdaten gefordert 
werden können und 


— daß sich die Erfassung der Heimatanschrift bei 
Ausländern sehr positiv ausgewirkt habe. 

Die Geschäftsführung dieses Ausschusses liegt 
beim Bundesminister für Verkehr. Er hat den Zu- 
lassungsstellen in einer sog. Verkehrsverlautba- 
rung bereits im Jahre 1966 (Verkehrsblatt 1966 
S. 535) empfohlen, die Paßdaten entweder bei der 
Anmeldung oder Umschreibung von Kraftfahr- 
zeugen für Halter mit ausländischer Staatsangehö- 
rigkeit zu ermitteln und in der Karteikarte zu ver- 
merken oder diese Daten bei der zuständigen Aus- 
länderbehörde zu erfragen. 

Der Bundesminister für Verkehr nahm meine Bitte 
um Stellungnahme zu der zusätzlichen Datenerhe- 
bung zum Anlaß, die Angelegenheit erneut im 
Bund-Länder-Fachausschuß zur Sprache zu brin- 
gen. Dieser bestätigte nach Mitteilung des Bundes- 
ministers für Verkehr die Notwendigkeit der Erfas- 
sung der Paßdaten und der Heimatanschrift bei 
ausländischen Fahrzeughaltern für Maßnahmen 
nach 29 d STVZO (Außerbetriebsetzung von unver- 
sicherten Fahrzeugen), soweit das Fahrzeug ins 
Ausland verbracht wurde. Der Bundesminister für 
Verkehr verwies in diesem Zusammenhang darauf, 
daß es bei der Außerbetriebsetzung vor allem auch 
auf rasches Handeln ankomme; Daten müßten da- 
her erforderlichenfalls sofort zur Verfügung stehen. 
Anfragen an die Ausländerbehörden seien mit er- 
heblichen Zeitverzögerungen verbunden, die nicht 
hinnehmbar seien. Der Bundesminister für Verkehr 
vertritt daher die Auffassung, daß die Erhebung der 
Paßdaten und der Heimatanschrift bei Ausländern 
durch die Zulassungsstellen erforderlich sei. Er war 
nicht bereit, die erwähnte Verkehrsverlautbarung 
vom 19. September 1966 (s. o.) zu ändern. Gegen sie 
bestehen folgende datenschutzrechtliche Beden- 
ken: 

§ 23 Abs. 1 StVZO ist m. E. eine abschließende Rege- 
lung, die nicht zur Disposition der Verwaltungsbe- 
hörden steht Da eine Auskunftspflicht bezüglich 
der erwähnten Daten mangels Rechtsgrundlage 
nicht besteht, könnten sie allenfalls unter ausdrück- 
lichem Hinweis auf die Freiwilligkeit nach § 9 
Abs. 2 BDSG erfragt werden. Was die Erforderlich- 
keit betrifft, stehe ich auf dem Standpunkt, daß es 
auch nach dem Volkszählungsurteil des Bundesver- 
fassungsgerichts (Verbot der Datensammlung auf 
Vorrat) unzulässig ist, für Zwecke des Verwaltungs- 
vollzugs im Rahmen des § 29 d StVZO zwangszweise 
Daten bei einer Vielzahl von Personen nur vorsorg- 
lich für den Fall zu erheben, daß die Außerbetrieb- 
setzung eines Fahrzeugs im Inland nicht möglich 
ist und eine Ausfuhr ins Ausland unterstellt werden 
kann. Dieses Verfahren steht in keinem Verhältnis 
zu dem angestrebten Schutzzweck. Für die Außer- 
betriebsetzung eines Fahrzeugs müßten deshalb 
andere, weniger belastende und mit dem Verhält- 
nismäßigkeitsgrundsatz in Einklang stehende Ver- 
fahren gefunden werden. Im übrigen sieht auch das 
inzwischen verabschiedete Gesetz zur Änderung 
des Straßenverkehrsgesetzes (ZEVIS) keine ent- 
sprechende Erweiterung des Erhebungskatalogs 
vor. 
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Ich habe die Landesbeauftragten für den Daten- 
schutz von meiner Auffassung in Kenntnis gesetzt, 
da die Datenschutzkontrolle bei den Zulassungs- 
stellen in ihre Zuständigkeit fällt. Wie ich erfahren 
habe, verzichten die Zulassungsstellen mehrerer 
Länder inzwischen auf die vorsorgliche Erhebung 
und Speicherung der zusätzlichen Daten. Der Bun- 
desminister für Verkehr sollte — auch aus Gründen 
der Rechtsvereinheitlichung — nunmehr die Kon- 
sequenzen ziehen und auf eine verfassungskön- 
forme Datenerhebung bei der Kfz-Zulassung für 
Halter mit ausländischer Staatsangehörigkeit hin- 
wirken. 


9.3.2 Übermittlung an die Automobilindustrie 

Über die Praxis des Kraftfahrt-Bundesamtes, Zulas- 
sungsdaten an die Automobilindustrie zu liefern, 
habe ich in meinem Siebenten Tätigkeitsbericht 
(S. 30) berichtet. Aufgrund der im Jahre 1984 dar- 
über geführten Verhandlungen mit dem Bundesmi- 
nister für Verkehr unter Beteiligung des Kraft- 
fahrt-Bundesamtes und dem Verband der Automo- 
bilindustrie bin ich zu folgender Rechtsauffassung 
gelangt: 

— Die Übermittlung von Daten aus der Kfz-Zulas- 
sung an Kfz-Hersteller und -Importeure stellt — 
soweit sie nicht unmittelbar der Sicherheit des 
Straßenverkehrs dient — eine Zweckentfrem- 
dung dar; sie ist daher nur im überwiegenden 
Allgemeinintresse auf einer gesetzlichen Grund- 
lage zulässig. 

— Das Interesse von Teilnehmern am privaten 
Wirtschaftsverkehr, die Vertragstreue ihrer 
Partner überprüfen zu können, stellt kein derar- 
tiges überwiegendes Interesse dar, das die Über- 
mittlung aus behördlichen Datenbeständen 
rechtfertigen könnte. 

— Gegen die Übermittlung von Zulassungsdaten, 
soweit sie ausschließlich zahlenmäßig, nämlich 
zur Bildung mathematisch-statistischer Ver- 
gleichsgrößen verwendet werden, bestehen 
keine grundsätzlichen Bedenken, wenn die aus- 
schließlich statistische Verwendung gesetzlich 
festgelegt und durch geeignete Maßnahmen ein- 
schließlich der Datenschutzkontrolle sicherge- 
stellt wird, daß eine Verwendung zu anderen 
Zwecken ausgeschlossen bleibt. 

— Die Bedenken gegen die Übermittlungspraxis 
lassen sich für eine begrenzte Übergangszeit zu- 
rückstellen, wenn die Datenschutzanforderun- 
gen bis zu einer gesetzlichen Regelung durch 
vertragliche Abmachungen gewährleistet wer- 
den. 

Der Bundesminister für Verkehr wies nach länge- 
ren Verhandlungen zwischen allen Beteiligten das 
Kraftfahrt-Bundesamt an, entsprechend meinen 
Forderungen zu verfahren. 

Die vom Kraftfahrt-Bundesamt daraufhin erarbei- 
tete Zusatzvereinbarung zu den mit den Automobil- 
herstellern und Importeuren abgeschlossenen Ver- 
trägen sieht vor, daß Daten ausschließlich für stati- 


stische Feststellungn in bezug auf die Verkehrssi- 
cherheit der Fahrzeuge bereitgestellt werden. Da- 
ten, die sich auf eine bestimmbare Person, eine be- 
stimmte Fahrzeug-Identifizierungsnummer oder 
auf eine bestimmte Fahrzeugbriefnummer bezie- 
hen (d. h. nicht anonymisierte Daten), sollen nur 
dann übermittelt werden, wenn der Empfänger 
glaubhaft darlegt, daß eine Verwendung der Daten 
für statistische Feststellungen auf andere Weise 
nicht oder nur mit unverhältnismäßig hohem Auf- 
wand möglich ist und unter Berücksichtigung des 
Zwecks des Vorhabens kein Grund zur Annahme 
besteht, daß schutzwürdige Belange eventuell Be- 
troffener beeinträchtigt werden. Aufgrund dieser 
vertraglichen Festlegungen konnte ich davon aus- 
gehen, daß grundsätzlich nur anonymisierte Daten 
übermittelt werden. 

Durch die Eingabe eines Petenten traten erste 
Zweifel auf, ob die Datenübermittlungen entspre- 
chend den Vorgaben der Zusatzvereinbarung erfol- 
gen und ob die Empfänger der Daten diese auch nur 
für die in der Zusatzvereinbarung festgelegten 
Zwecke nutzen. Die Auskunft des Kraftfahrt-Bun- 
desamtes auf eine entsprechende Frage zu der 
Übermittlungspraxis bestätigte meine Befürchtun- 
gen. Die fortgesetzte gegen § 3 BDSG verstoßende 
Übermittlungspraxis durch das Kraftfahrt-Bundes- 
amt habe ich daher gegenüber dem Bundesminister 
für Verkehr beanstandet. 

Nunmehr hat sich herausgestellt, daß das Kraft- 
fahrt-Bundesamt die in der Zusatzvereinbarung 
niedergelegten besonderen Datenschutzvorkehrun- 
gen generell nicht beachtet hat; gleichwohl betrach- 
tet es seine Praxis als rechtmäßig und beabsichtigt 
auch weiterhin so zu verfahren. 

Ich muß demnach feststellen, daß das Kraftfahrt- 
Bundesamt meinen datenschutzrechtlichen Beden- 
ken nur formal, nämlich durch Abschluß der Zu- 
satzvereinbarung, Rechnung getragen, die bean- 
standete Übermittlungspraxis jedoch unverändert 
fortgesetzt hat. Obwohl der Bundesminister für 
Verkehr meine Bedenken teilte, hat er sich weder 
davon überzeugt, daß das Kraftfahrt-Bundesamt 
auch entsprechend verfährt, noch hat er Schritte 
unternommen, die rechtswidrige Datenübermitt- 
lung zu unterbinden. 

Nach § 19 Abs. 3 Bundesdatenschutzgesetz sind alle 
Behörden des Bundes verpflichtet, den Bundesbe- 
auftragten bei der Erfüllung seiner Aufgaben zu 
unterstützen. Nach § 15 BDSG haben die Obersten 
Bundesbehörden jeweils für ihren Geschäftsbe- 
reich die Ausführung des Bundesdatenschutzgeset- 
zes sowie anderer Vorschriften über den Daten- 
schutz sicherzustellen. An beide Verpflichtungen 
hat sich der Bundesminister für Verkehr im vorlie- 
genden Fall nicht gehalten. 


9.4 Führerschein auf Probe 

Mit dem vom Deutschen Bundestag am 20. März 
1986 beschlossenen Gesetz zur Änderung des Stra- 
ßenverkehrsgesetzes wurde der Führerschein auf 
Probe eingeführt und im Zusammenhang damit 
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auch eine neue zentrale Datenspeicherung beim 
Kraftfahrt-Bundesamt. Über die Grundzüge der in- 
zwischen in Kraft getretenen Gesetzesänderung 
habe ich in meinem Achten Tätigkeitsbericht (S. 25) 
berichtet. Ich habe auch darauf hingewiesen, daß 
die Bundesregierung meinem Vorschlag, die Gel- 
tung des Gesetzes zu befristen, gefolgt war. Die vor- 
gesehene Befristung von acht Jahren wurde jedoch 
aufgrund einer Empfehlung des federführenden 
Bundestagsausschusses für Verkehr, der diese Re- 
gelung für entbehrlich hielt, nicht in den Gesetzes- 
beschluß des Deutschen Bundestages aufgenom- 
men. Mein Vorschlag bezweckte, zunächst Erkennt- 
nisse über die Eignung des Gesetzes zur Erreichung 
des verfolgten Ziels zu gewinnen (wissenschaftliche 
Begleituntersuchung), um danach endgültig beur- 
teilen zu können, ob eine zentrale Datei aller Fahr- 
anfänger verhältnismäßig und erforderlich ist. Ich 
bin nach wie vor der Meinung, daß aus Gründen des 
Datenschutzes und der Entbürokratisierung eine 
nur versuchsweise Einführung des Führerscheins 
auf Probe sachgerechter gewesen wäre. 

Zur Durchführung des Gesetzes über die Fahrer- 
laubnis auf Probe hat der Bundesminister für Ver- 
kehr den Entwurf einer Sechsten Verordnung zur 
Änderung straßenverkehrsrechtlicher Vorschriften 
erstellt. Dieser sieht u. a. vor, daß der Betroffene die 
schriftliche Anordnung der zuständigen Behörde zu 
einer Nachschulung dem Kursleiter bei der Anmel- 
dung vorzulegen hat Dadurch muß er sensible per- 
sönliche Angaben (begangene Verkehrsverstöße, 
die zu der Anordnung führten) offenbaren. Das Ge- 
setz sieht eine solche Information, die als Erhebung 
von Daten zu beurteilen ist, jedoch nicht vor. Es 
bestehen auch Zweifel, ob die Verordnungsermäch- 
tigung nach § 6 Abs. 1 Nr. 1 d StVG eine faktisch 
zwangsweise Erhebung personenbezogener Daten 
durch die Kursleiter rechtfertigt. Allerdings ist 
auch richtig, daß sich die Pflicht zur Mitteilung die- 
ser Daten aus dem Sinngehalt des Gesetzes ergibt, 
weil sich danach die Gestaltung der Nachschu- 
lungskurse richtet. Meine Bedenken könnte ich da- 
her unter der Voraussetzung zurückstellen, daß die 
Kursleiter (evtl, durch Auflagen) verpflichtet wer- 
den, die erforderlichen Datenschutz-Vorkehrungen 
(Schutz gegen Mißbrach, Sicherung gegen unbe- 
fugte Nutzung, Verwertungsverbot, Löschungsrege- 
lungen) zu treffen. Die Datenschutzgesetze reichen 
dazu wegen ihrer Beschränkung auf Dateien und 
mangels einer Zweckbindungsregelung nicht aus; 
die Dringlichkeit ihrer Novellierung wird hier wie- 
der einmal deutlich. 

Ich habe diese Bedenken dem Bundesrat mitgeteilt, 
der sich meiner Auffassung anschloß. Die von ihm 
vorgeschlagene Ergänzung der Verordnung sah vor, 
daß der Kursleiter die aus der schriftlichen Anord- 
nung ersichtlichen personenbezogenen Daten Drit- 
ten nicht ohne Einwilligung des Betroffenen mittei- 
len und sie auch nicht für andere Zwecke als für die 
Durchführung des Nachschulungskurses verwen- 
den darf. 

Der Bundesminister für Verkehr sah sich wegen 
der vom Bundesrat vorgeschlagenen umfangrei- 
chen Gebührenerhöhungen nicht in der Lage, die 


Verordnung in der vom Bundesrat empfohlenen 
Fassung zu erlassen, und hat dem Bundesrat den 
Verordnungsentwurf erneut in der ursprünglichen 
Fassung zugeleitet; warum die Verbesserungsvor- 
schläge zum Datenschutz nicht übernommen wur- 
den, ist mir nicht bekannt 

Da der Bundesrat seinen ursprünglichen Beschluß 
hinsichtlich der datenschutzrechtlichen Erforder- 
nisse nach erneuter Beratung bestätigte, gehe ich 
davon aus, daß der Bundesminister für Verkehr die- 
sen Empfehlungen folgen wird. 


9.5 Luftfahrt-Bundesamt (LBA) 

Im Februar 1986 habe ich erneut die Aufgaben und 
Arbeitsbereiche des Luftfahrt-Bundesamtes (LBA) 
kontrolliert, die ich erstmals im Jahre 1984 geprüft 
hatte (vgl. 7. TB S. 36). Dabei mußte ich wiederum 
Datenschutzverstöße feststellen und erneut eine 
Beanstandung aussprechen. 

9.5.1 Fehlende Rechtsgrundlagen 

Immer noch fehlt es für eine Reihe von Datenverar- 
beitungsvorgängen des Luftfahrt-Bundesamtes an 
der erforderlichen gesetzlichen Grundlage. Die An- 
gaben aus der Luftfahrzeugrolle, die vom Betroffe- 
nen unter Zwang auf der Grundlage der Luftver- 
kehrszulassungsordnung (LuftVZO) erhoben wer- 
den, werden nach wie vor in den Nachrichten für 
Luftfahrer und im Registre Aeronautique Interna- 
tional veröffentlicht Auf die datenschutzrechtliche 
Unzulässigkeit der Datenübermittlung zum Zwecke 
der Veröffentlichung und den insoweit bestehenden 
Regelungsbedarf hatte ich bereits hingewiesen 
(7. TB a. a. O.). 

Der Bundesminister für Verkehr hat mir jetzt mit- 
geteilt, daß er prüfen werde, ob und wie die betref- 
fenden Bestimmungen des Luftverkehrsgesetzes 
und der Luftverkehrszulassungsordnung geändert 
werden können, damit die Veröffentlichungen auf 
eine datenschutzrechtlich tragfähige Grundlage ge- 
stellt werden. 

Ebenfalls in meinem Siebenten Tätigkeitsbericht 
hatte ich auf die Notwendigkeit hingewiesen, die 
Datensammlungen über Luftfahrer (Positiv-Datei/ 
Negativ-Datei) nach der Art der zu verarbeitenden 
Daten und den Zwecken, zu denen diese Verwen- 
dung finden sollen, in einer gesetzlichen Regelung 
präzise zu bestimmen. Obwohl der Bundesminister 
für Verkehr den Regelungsbedarf seinerzeit aner- 
kannt hat, sind auch zwei Jahre danach noch keine 
konkreten Ansätze, geschweige denn Ergebnisse, 
vorhanden. 

Die Negativ-Datei wird gegenwärtig nach den Be- 
stimmungen eines internen, vom Luftfahrt-Bundes- 
amt erarbeiteten Entwurfs einer Verfahrensvor- 
schrift für die Aufnahme und Tilgung von Eintra- 
gungen geführt. Dabei werden u. a. rechtskräftige 
Verurteilungen sowie straf gerichtliche Entschei- 
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düngen, durch die von Strafe abgesehen worden ist, 
und Verfahrenseinstellungen nach § 153 a StPO er- 
faßt, ohne daß ein Sachzusammenhang der diesen 
Entscheidungen zugrundeliegenden Handlungen 
des Betroffenen mit der Luftsicherheit bestehen 
muß. Ich habe deshalb den Bundesminister für Ver- 
kehr darauf hingewiesen, daß eine uneinge- 
schränkte Speicherung strafrechtlicher Verurtei- 
lungen in einem Informationssystem über Luftfah- 
rer unzulässig ist. Maßstab für die Speicherung von 
Negativangaben kann indes deren Aussagekraft für 
Zwecke der Luftsicherheit sein. Unter diesem Ge- 
sichtspunkt muß geprüft werden, wie sich die ein- 
tragungsfähigen Straftatbestände etwa auf be- 
stimmte Gruppen von Straftaten eingrenzen las- 
sen. 

Auch für den Umgang mit personenbezogenen In- 
formationen bei der Wahrnehmung der Aufgaben 
der Flugunfalluntersuchung durch die Flugunfall- 
untersuchungsstelle beim Luftfahrt-Bundesamt be- 
steht gegenwärtig noch keine gesetzliche Grundla- 
ge. Eine Übermittlung personenbezogener bzw. per- 
sonenbeziehbarer Daten aus diesem Bereich an 
Dritte erfolgt zum einen in der Weise, daß bei An- 
fragen von Versicherungen ein mit dem Luftfahrt- 
Bundesamt abgestimmter Fragebogen benutzt 
wird. Mit diesem Fragebogen erbitten die Versiche- 
rungen unter Angabe des Luftfahrzeugs, des Unfall- 
orts und -Zeitpunkts sowie der Personendaten des 
verantwortlichen Luftfahrzeugführers nähere Ein- 
zelheiten zum Flugunfall. Das Luftfahrt-Bundesamt 
beantwortet diese Anfragen aus der Unfalluntersu- 
chungsakte. Zum anderen ist die automatisierte 
Kurzfassung des Unfalluntersuchungsberichts 
(EDV-Unfallbericht) auf Anforderung für jeden 
Dritten zugänglich. Trotz der unbestreitbaren Ver- 
besserung, die das Fragebogenverfahren gegenüber 
dem früher geübten Aktenversand bedeutet (vgl. 7. 
TB S. 36), kann immer noch nicht ausgeschlossen 
werden, daß im Einzelfall auch bei dieser einge- 
schränkten Übermittlung schutzwürdige Belange 
des Betroffenen beeinträchtigt werden. Angesichts 
der Vielzahl zum Teil sehr sensibler Daten, die bei 
einer Flugunfalluntersuchung erhoben werden, 
halte ich es deshalb auch aus der Sicht der Flugun- 
falluntersuchungsstelle für wünschenswert, gesetz- 
lich genau und präzise zu regeln, welche Daten im 
einzelnen an wen weitergegeben werden dürfen. 
Damit bis zum Inkrafttreten einer gesetzlichen Re- 
gelung Grundrechtsverletzungen vermieden wer- 
den, habe ich außerdem die Empfehlung ausgespro- 
chen, einstweilen nur noch solche Angaben in den 
automatisierten Unfalluntersuchungsbericht aufzu- 
nehmen, die ausschließlich sachliche, flugtechni- 
sche Eigenschaften betreffen und die so aufbereitet 
sind, daß sie keiner natürlichen Person mehr zuge- 
ordnet werden können. 


9.5.2 Technische und organisatorische Mängel 

Die im Jahre 1984 festgestellten technischen und 
organisatorischen Mängel beim Luftfahrt-Bundes- 
amt wurden inzwischen zu einem Großteil abge- 
stellt. Wegen mangelhafter Maßnahmen zur Siche- 
rung der Datenverarbeitung aufgrund fehlender 


Dokumentation und unzureichender Paßwortver- 
waltung mußte ich jedoch erneut eine Beanstan- 
dung aussprechen. Bei einer Reihe von manuell ge- 
führten Karteien mit personenbezogenen Angaben 
fehlten zum Zeitpunkt der Kontrolle Sicherungs- 
maßnahmen. 


9.6 Deutsche Bundesbahn (DB) 

9.6.1 Deutsche Bundesbahn als Teilnehmer an 
Verkehrsverbünden 

Einige Bundesbahndirektionen sind Gesellschafter 
von Verkehrs- und Tarifverbünden, die für ihre Ge- 
sellschafter auf dem Gebiet des öffentlichen Perso- 
nennahverkehrs Aufgaben der Verkehrsforschung 
und -planung, der Gestaltung und Abstimmung der 
Betriebsleistungen, der Festsetzung eines Gemein- 
schaftstarifs (Verbundtarif) und der Beförderungs- 
bedingungen sowie des Marketing und der Vertei- 
lung von Einnahmen wahrnehmen. 

Eine Petentin wandte sich gegen das von dem Ver- 
kehrs- und Tarifverbund Stuttgart GmbH (WS) 
praktizierte Verfahren, die Abgabe von Wertmar- 
ken für bestimmte Wochen und Monate nach einem 
sog. Übergangstarif von der Abgabe eines vollstän- 
dig ausgefüllten Fragebogens abhängig zu machen, 
mit dessen Hilfe personenbezogene Daten (Name, 
Anschrift, Verbundpaßnummer) erhoben und ge- 
speichert werden. Nachdem die Bemühungen der 
Petentin um eine Änderung des Verfahrens sowohl 
bei dem Innenministerim Baden-Württemberg als 
der für den nicht-öffentlichen Bereich zuständigen 
Datenschutzaufsichtsbehörde (datenschutzrecht- 
lich nicht zu beanstanden) als auch bei dem Lan- 
desbeauftragten für den Datenschutz Baden-Würt- 
temberg (fehlende Zuständigkeit) erfolglos geblie- 
ben waren, wandte sie sich an mich als der nach 
dem BDSG für die Deutsche Bundesbahn in Ange- 
legenheiten des Datenschutzes zuständigen Stelle. 

Ich habe festgestellt, daß der WS im Namen seiner 
Gesellschafter mit anderen regionalen Verkehrsun- 
ternehmen Verträge abgeschlossen hat, nach denen 
der auf die einzelnen Unternehmen entfallende An- 
teil des Gesamterlöses aus den verkauften Wert- 
marken des sog. WS-Übergangstarifs dadurch er- 
mittelt wird, daß jährlich einmal eine schriftliche 
Befragung der Fahrgäste beim Verkauf der Wert- 
marken dieses Tarifs durchgeführt wird. Der Inhalt 
des entsprechenden Fragebogens ergibt sich aus ei- 
nem sog. Informationsverzeichnis, das Bestandteil 
der Verträge ist. 

Der Übergangstarif gilt nach Mitteilung der Deut- 
schen Bundesbahn auch für sie, da auch Strecken 
der Deutschen Bundesbahn in seinen Geltungsbe- 
rich fallen. Die Deutsche Bundesbahn hat mir darin 
zugestimmt, daß sich ihe datenschutzrechtliche 
Verantwortung auch auf diese tarifrechtliche Rege- 
lung erstreckt. 

Der WS — und somit auch die einzelnen Gesell- 
schafter nebst den mit dem WS kooperierenden 
regionalen Verkehrsunternehmen — verwendet 
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Fragebögen, die entgegen den abgeschlossenen Ko- 
operationsverträgen auch Fragen nach Name und 
Anschrift des Kunden enthalten. Meine Bitte um 
Stellungnahme zu dem beanstandeten Verfahren 
leitete die Bundesbahndirektion Stuttgart an den 
ihrer Meinung nach zuständigen WS weiter. Die- 
ser teilte mir daraufhin mit, daß vorgesehen sei, 
„dieses Mal auf die Namensangabe und die Angabe 
der Hausnummer zu verzichten“. Diese sachge- 
rechte Änderung des Verfahrens begrüße ich. Mir 
ist allerdings unverständlich, warum in den Jahren 
bis 1985 die Erhebung personenbezogener Angaben 
immer mit der Notwendigkeit zu Plausibilitätskon- 
trollen begründet wurde; nunmehr reicht nach Aus- 
kunft des WS die bereits früher ebenfalls erhobene 
Verbundpaß nummer aus, um diese Funktion zu er- 
füllen. 

Angesichts anscheinend unterschiedlicher Rechts- 
auffassungen der Bundesbahndirektionen sollte die 
Deutsche Bundesbahn, soweit sie an Verkehrs- und 
Tarifverbünden beteiligt ist, darauf hinwirken, daß 
die vertraglichen Abmachungen den Anforderun- 
gen des Datenschutzes entsprechen, und — notfalls 
durch Wahrnehmung ihrer Gesellschafterrechte — 
erforderliche Änderungen veranlassen. Ferner 
sollte sie dafür sorgen, daß die Aufteilung des Erlö- 
ses auf die einzelnen Gesellschafter und die mit den 
Verkehrs- und Tarifverbünden kooperierenden Ver- 
kehrsunternehmen möglichst auf der Grundlage 
anonymer statistischer Erhebungen erfolgt. 

Da es nicht ausgeschlossen ist, daß mit der in dem 
erwähnten Fragebogen erhobenen Verbundpaß- 
nummer ein Personenbezug hergestellt werden 
kann, habe ich die Deutsche Bundesbahn um Mit- 
teilung gebeten, 

— ob, in welcher Form und von welchen Stellen 
Aufzeichnungen über die Inhaber der Verbund- 
pässe geführt werden und gegebenenfalls wel- 
chen Löschungsregelungen sie unterliegen, 

— in welche Elemente die Verbundpaßnummer ge- 
gliedert ist, 

— welche Rückschlüsse von der Verbundpaß num- 
mer auf die Inhaber von Verbundpässen möglich 
sind und 

— welche Funktion die Verbundpaßnummer im 
Rahmen des Abrechnungsverfahrens einnimmt. 

Eine Beantwortung der bereits im Juli dieses Jah- 
res gestellten Fragen steht noch aus. Erst danach 
kann ich beurteilen, ob für die korrekte Aufteilung 
der Verbundeinnahmen die Kenntnis der Verbund- 
paßnummer erforderlich ist, ob mit ihrer Hilfe eine 
Personenzuordnung möglich ist und daher die §§ 3 
und 23 BDSG Anwendung finden. 

9.6.2 Videoaufzeichnungen 

Über einzelne Methoden der Viedeoüberwachung 
durch die Deutsche Bundesbahn habe ich in mei- 
nem Achten Tätigkeitsbericht (S. 25 f.) berichtet, so- 
weit mir hierüber Erkenntnisse Vorlagen. Ich habe 
gleichzeitig darauf hingewiesen, daß mir ein voll- 
ständiges Bild des Umfangs der Video-Nutzung 


durch die Bundesbahn noch nicht vorlag. Inzwi- 
schen hat mir die Hauptverwaltung folgendes mit- 
geteilt: 

„Es gibt im DB-Berich bereits Anwendungsge- 
biete für die Video-Technik. Dabei kommt es, 
über die bereits diskutierte „Fern-Beobachung“ 
über Monitor (aus Gründen der Personalerspar- 
nis anstelle einer örtlichen Überwachung) hinaus 
auch zu gezielten, sporadischen und regelmäßi- 
gen Aufzeichnungen der aufgenommenen und 
übertragenen Bilder. 

Abgesehen von der Verwendung 

— für filmische Zwecke (Dokumentation, Wer- 
bung) 

— als Lehrmittel (Schulungsseminare) 

— zur Überwachung technischer Anlagen (Ver- 
suchsüberwachung, Fahrdrahtlageüberwa- 
chung) 

hat sich die Aufzeichnung auf Magnetband als 
vorzügliche Hilfe insbesondere bei der Rekon- 
struktion und Beweissicherrung bei Unfällen und 
Unregelmäßigkeiten 

sowie in der Verbrechensbekämpfung bewährt, 
z. B. 

— bei der Gefahrraumüberwachung an fernbe- 
dienten Bahnübergängen und 

— der Ihnen bereits näher erläuterten Überwa- 
chung der Bahnsteige bei der S-Bahn Ham- 
burg, 

— als Observationshilfe bei der Diebstahlbe- 
kämpfung (z. B. Überwachung nicht öffentli- 
cher Lagerhallenteile, Schließfachanlagen 
usw.), 

— als Beweismittel bei Tumulten, Schlägereien 
und Beschädigungen von DB-Einrichtungen, 
z. B. durch Rowdytum von Faußballfans u. ä. 

Hierzu werden Kameras verdeckt angebracht, 
um mit Hilfe der Aufnahmen — soweit ein sofor- 
tiges Eingreifen durch Monitorüberwachung 
nicht möglich ist — eine Tat- und Täterbe Schrei- 
bung und die Tatzeit zu erhalten sowie die Filme 
auch als Beweismittel vorlegen zu können. 

Die DB hat auch bereits mehrfach der Rausch- 
giftfahndung der Länder auf Antrag entspre- 
chende Amtshilfe geleistet. 

Bei Einsatz für Überwachungsauf gaben (z. B. S- 
Bahn Hamburg, Bahnübergänge) werden die 
Bänder in der Regel nicht aufbewahrt, sondern 
wieder überspielt. Nur bei Unfällen oder Unregel- 
mäßigkeiten werden die Bänder zur Beweissiche- 
rung ausgewertet und — soweit erforderlich — 
aufbewahrt. 

Bei der Verbrechensbekämpfung ist die Handha- 
bung ähnlich. Zum Teil werden die Bänder nach 
Auswertung gelöscht, z. T. werden sie als Beweis- 
material bis zur gerichtlichen Klärung aufbe- 
wahrt“ 

Ich habe der Deutschen Bundesbahn daraufhin mit- 
geteilt, daß — abgesehen von der Gefahrraumüber- 
wachung an den Bahnübergängen, der Überwa- 
chung der Bahnsteige bei der S-Bahn Hamburg und 
der Überwachung sonstiger technischer Anlagen — 
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Maßnahmen der Bahnpolizei mit Eingriffscharak- 
ter nach § 57 Eisenbahn-Bau- und Betriebsordnung 
sowie Maßnahmen im Rahmen der Strafverfolgung 
nach der StPO sich auf konkrete Einzelfälle zu be- 
schränken haben. Gegen eine Aufzeichnung aller 
Personen ohne konkreten Anlaß, die in den Blick- 
winkel der Kameras geraten, bestünden grundsätz- 
liche Bedenken, denn es würden personenbezogene 
Daten über jedermann erhoben und festgehalten, 
bis das Band entweder neu überspielt oder auf- 
grund einer Entscheidung des zuständigen Beam- 
ten ausgewertet wird. 

Die Erhebung und gleichzeitige Speicherung dieser 
personenbezogenen Daten, die bis zu ihrer Lö- 
schung jederzeit auswertbar sind, beeinträchtigt 
das informationelle Selbstbestimmungsrecht der 
Betroffenen. Für diese bahnpolizeilichen Maßnah- 
men besonderer Art unter Einsatz technischer Mit- 
tel bedarf es m. E. einer speziellen Befugnisnorm 
im Bahnpolizeirecht (gegebenenfalls auch im Rah- 
men eines Bundespolizeigesetzes). 

Zu meinen Bedenken hat die Deutsche Bundesbahn 
ergänzend mitgeteilt, daß sich lediglich die Bundes- 
bahndirektionen Karlsruhe und Frankfurt des Ein- 
satzes von Videoanlagen zur Überwachung bei der 
Verbrechensbekämpfung, und zwar nur in Einzel- 
fällen, bedienen. Eine Überwachung mit Aufzeich- 
nung bestimmter Örtlichkeiten durch fest instal- 
lierte Anlagen erfolge in keinem Fall ständig oder 
zu bestimmten Zeiten. Die Aufzeichnungen würden 
im übrigen nach Abschluß des Strafverfahrens oder 
nach Auswertung gelöscht bzw. bei der nächsten 
Aufnahme überspielt. 

Ich werde mich über die Video-Praxis der Bundes- 
bahn bei nächster Gelegenheit an Ort und Stelle 
informieren. 


10. Statistik 

10.1 Bundesstatistikgesetz 

Nachdem mit dem Mikrozensusgesetz und dem 
Volkszählungsgesetz 1987 schon zwei wichtige be- 
reichsspezifische Statistikgesetze an das Volkszäh- 
lungsurteil angepaßt worden waren, wurde im Be- 
richtszeitraum auch das Bundesstatistikgesetz no- 
velliert, das die allgemeinen Regelungen, die für 
alle Bundesstatistiken gelten, enthält. Zu dem Ent- 
wurf des Bundesministers des Innern für die Neu- 
fassung des Bundesstatistikgesetzes habe ich be- 
reits in meinem Achten Tätigkeitsbericht (S. 28 f.) 
Stellung genommen. Inzwischen ist das neue Bun- 
desstatistikgesetz verabschiedet worden und in 
Kraft getreten. 

Der Verabschiedung ging eine Anhörung im Innen- 
ausschuß des Deutschen Bundestages voraus, in der 
ich — ebenso wie in den nachfolgenden Beratungen 
des Ausschusses — Gelegenheit hatte, auf die da- 
tenschutzrechtlich problematischen Vorschriften 
des Regierungsentwurfs hinzuweisen. Außerdem 
habe ich zu dem Entwurf gegenüber dem Innenaus- 
schuß ausführlich schriftlich Stellung genommen. 
Eine Reihe meiner Empfehlungen hat Eingang in 


das Gesetz gefunden. Gleichwohl konnte ich meine 
Vorstellungen in einigen wichtigen Punkten nicht 
durchsetzen. 

Hervorzuheben sind zunächst folgende Verbesse- 
rungen des Datenschutzes: 

— Der Katalog von Sachverhalten, über die der 
einzelne Bürger bei statistischen Erhebungen 
schriftlich zu unterrichten ist, wurde erweitert 
(z. B. Zweck, Art und Umfang der Erhebung, die 
verwendeten Hilfsmerkmale, Bedeutung und In- 
halt von laufenden Nummern und Ordnungs- 
nummern). 

— Bei statistischen Erhebungen dürfen nur solche 
Erhebungsbeauftragte (z. B. Zähler, Interviewer) 
eingesetzt werden, bei denen Interessenkon- 
flikte wegen ihrer beruflichen Tätigkeit oder aus 
anderen Gründen auszuschließen sind. Es be- 
steht darüber hinaus das Recht, schriftlich zu 
antworten. 

— Die Auskunftsverpflichtung gilt nicht mehr als 
Grundsatz, sondern sie muß in der eine Bundes- 
statistik anordnenden Rechtsvorschrift beson- 
ders angeordnet werden. Allerdings bleibt eine 
Auskunftsverpflichtung bestehen, wenn Bundes- 
statistiken bislang mit Auskunftspflicht durch- 
geführt wurden. 

— Aufgrund von Rechtsverordnungen dürfen nur 
Wirtschafts- und Umweltstatistiken mit Aus- 
kunftspflicht durchgeführt werden. 

— Neue statistische Rechtsgrundlagen müssen 
künftig bestimmen, welche Angaben nur der 
technischen Durchführung einer Bundesstati- 
stik dienen („Hilfsmerkmale“). 

— Datenübermittlungen der Statistischen Ämter 
des Bundes und der Länder sind — mit Aus- 
nahme der Übermittlung an ein anderes Statisti- 
sches Amt — zu protokollieren. 

Einige Vorschriften des Gesetzes können indes un- 
ter datenschutzrechtlichen Gesichtspunkten nicht 
befriedigen, zumal sie den Anforderungen im Volks- 
zählungsurteil nicht in vollem Umfang entsprechen 
und zum Teil sogar hinter dem Stand des BStatG 
1980 Zurückbleiben. Einige Beispiele: 

Die Übermittlungen an oberste Bundes - und Lan- 
desbehörden hätten aufgrund des Volkszählungsur- 
teils stärker eingeschränkt werden müssen: 

— Es fehlt eine Beschränkung der Verwendung der 
übermittelten Angaben auf statistische Aufbe- 
reitungen, und es wird nicht gefordert, daß die 
empfangende Stelle innerhalb der Behördenor- 
ganisation abgeschottet ist. Nach den Ausfüh- 
rungen des Bundesverfassungsgerichts (a. a. O., 
S. 61) ist dies verfassungsrechtlich zumindest 
bedenklich. Zwar spricht die Neufassung von 
der Übermittlung von „Tabellen mit statisti- 
schen Ergebnissen“; diese dürfen aber nach aus- 
drücklicher Regelung Felder enthalten, die nur 
einen einzigen Fall ausweisen, so daß die Über- 
mittlung auch einer Vielzahl von personenbe- 
ziehbaren Einzelangaben nicht ausgeschlossen 
wird. 
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— Für eine Übergangszeit von vier Jahren wird die 
Fortgeltung der nicht an das Volkszählungsur- 
teil angepaßten Übermittlungsbestimmungen 
für statistische Einzelangaben festgeschrieben. 
Wegen der erheblichen verfassungsrechtlichen 
Vorbehalte, die im Volkszählungsurteil gerade 
gegen Übermittlungsregelungen für nicht stati- 
stische Zwecke geltend gemacht wurden, hatte 
ich die Aufhebung dieser Vorschriften empfoh- 
len. Die jetzige Regelung führt dazu, daß nun 
Übermittlungen wieder aufgenommen werden, 
die wegen des Volkszählungsurteils außer Voll- 
zug gesetzt worden waren (vgl. 8. TB, S. 29). 

Das Statistikgeheimnis ist in mehrfacher Hinsicht 

eingeschränkt worden: 

— Das Statistische Bundesamt darf künftig gene- 
rell den Statistischen Ämtern der Länder Einzel- 
angaben für regionale Sonderaufbereitungen 
übermitteln, was bisher nur in Ausnahmefällen 
bei einzelnen Statistiken zugelassen war. 

Die Weitergabe von Identifikationsmerkmalen 
ist nicht ausgeschlossen. Hinzu kommt, daß 
diese Übermittlungen nicht protokolliert wer- 
den, was die Datenschutzkontrolle erschwert. 

— Für die Erstellung Volkswirtschaftlicher Ge- 
samtrechnungen dürfen personenbeziehbare 
Einzelangaben zwischen den Statistischen Äm- 
tern des Bundes und der Länder ohne Ein- 
schränkung ausgetauscht werden. Auch in die- 
sem Fall wurde aus einer bisher — aus guten 
fachlichen Gründen — nur in einzelnen Geset- 
zen enthaltenen und auf wenige Merkmale be- 
schränkten Befugnis eine Generalermächtigung, 
obwohl im Regelfall die Übermittlung von an- 
onymisierten oder aggregierten Daten ausreicht. 
Was „Volkswirtschaftliche Gesamtrechnungen“ 
sind, ist gesetzlich nicht definiert, so daß eine 
klare Verwendungsbeschränkung fehlt. 

— Für Zwecke unabhängiger wissenschaftlicher 
Forschung dürfen nicht vollständig anonymi- 
sierte Daten übermittelt werden. Gegen diese 
Regelung habe ich vom Grundsatz keine Ein- 
wände. Ich hätte mir jedoch gewünscht, daß we- 
gen des Reidentifizierungsrisikos und im Hin- 
blick auf die Bedeutung, die das^ Bundesverfas- 
sungsgericht der Kontrolle der Datenverarbei- 
tung durch unabhängige Datenschutzbeauf- 
tragte beimißt, auch privatrechtlich organisierte 
Forschungseinrichtungen ihrer Kontrolle unter- 
worfen worden wären. Die Aufsichtsbehörden 
dürfen bekanntlich nach dem BDSG nicht von 
sich aus tätig werden. 

Die gesetzliche Bestimmung der Hilfsmerkmale 

wird nicht gewährleistet. 

— Die vom Bundesverfassungsgericht aufgestellte 
Forderung, daß in den eine Bundesstatistik an- 
ordnenden Rechtsvorschriften die zur Identifi- 
zierung der Befragten dienenden Hilfsmerk- 
male aufzuführen sind, wird nur bei neu zu er- 
lassenden Gesetzen erfüllt Ich habe dagegen die 
Auffassung vertreten, daß der Bürger bei allen 
Statistiken aus dem Gesetz erkennen können 


muß, welche Angaben von ihm als Hilfsmerk- 
male verlangt werden. 

— Das Gesetz unterscheidet nicht mit der gebote- 
nen Klarheit zwischen den (nur der technischen 
Durchführung von Bundesstatistiken dienen- 
den) Hilfsmerkmalen und den (für die statisti- 
sche Auswertung bestimmten) Erhebungsmerk- 
malen. Entgegen ihrer Definition dürfen Hilfs- 
merkmale auch für andere als technische Hilfs- 
zwecke genutzt werden. Eine deutlichere Unter- 
scheidung schien mir erforderlich, damit die Be- 
fragten Klarheit erhalten, für welche konkreten 
Zwecke ihre Daten in personenbezogener Form 
verwendet werden und wann sie den Personen- 
bezug verlieren. 

— Die Umsetzung des Gebots der Trennung und 
Löschung von Hilfsmerkmalen, dem grund- 
rechtssichernde Bedeutung zukommt (Bundes- 
verfassungsgericht a. a. O., S. 60), wird durch die 
unklare Unterscheidung von Hilfs- und Erhe- 
bungsmerkmalen erschwert. Zudem wird hinter 
die Regelung des BStatG 1980 zurückgegangen. 
Die Identifikationsmerkmale waren danach zum 
frühestmöglichen Zeitpunkt zu löschen und soll- 
ten bis dahin von den übrigen Angaben getrennt 
unter Verschluß gehalten werden (vgl. BVerfG, 
a. a. O., S. 59). Nach neuem Recht genügt eine 
Trennung „zum frühestmöglichen Zeitpunkt“. 
Zwar muß die Löschung grundsätzlich unmittel- 
bar nach Abschluß der Überprüfung aller Anga- 
ben auf ihre Vollständigkeit und Schlüssigkeit 
erfolgen. Dieser Grundsatz wird jedoch wegen 
der weitreichenden Ausnahmeregelungen in der 
Praxis kaum Bedeutung erlangen. 

So darf z. B. die überwiegende Zahl der Hilfs- 
merkmale in eine Adreßdatei (siehe unten) ein- 
gestellt werden. Ihre Löschung erfolgt erst dann, 
wenn sie auch für die Zwecke dieser Datei nicht 
mehr benötigt werden. Ferner dürfen Anschrif- 
ten vier Jahre lang für die Zuordnung zu Block- 
seiten genutzt werden. 

Insbesondere durch die Nutzung von Anschrif- 
ten für die regionale Zuordnung der Erhebungs- 
merkmale zu der sehr kleinen räumlichen Ein- 
heit „Blockseite“ wird die Durchschaubarkeit 
des Verfahrens erschwert. Während nämlich bei 
der Vollerhebung Volkszählung — aus der diese 
Regelung übernommen wurde — die Zahl der 
Betroffenen pro Blockseite regelmäßig groß und 
die Anonymität der Angaben dadurch relativ 
hoch sein dürfte, ist bei den meisten anderen 
Statistiken, da sie sich nur auf wenige ausge- 
wählte Befragte stützen, mit Hilfe dieses Regio- 
nalmerkmals ein Personenbezug wesentlich 
leichter herstellbar. Der Befragte kann nicht 
voraussehen, wie lange aufgrund seiner Anga- 
ben ein Rückschluß auf seine Person möglich 
bleibt. 

Ich habe auch Zweifel, ob die auf Blockseiten 
bezogene Aufbewahrung aller Statistikangaben 
dem Gebot der frühzeitigen Anonymisierung ge- 
nügt. Daher hatte ich empfohlen, die erforderli- 
che regionale Gliederung differenziert in den 
einzelnen Fachgesetzen zu regeln. 
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Das Gesetz enthält schließlich einige neue statisti- 
sche Instrumente , die für den Schutz der persönli- 
chen Daten der Betroffenen nicht ohne Risiken 
sind und deren Umfang heute noch nicht genau 
abzuschätzen ist. 

— Die Vorschrift über die sog. Adreßdatei, deren 
Errichtung ursprünglich mit der Möglichkeit der 
gleichmäßigen Heranziehung und Entlastung 
der Betroffenen statistischer Erhebungen be- 
gründet wurde, erlaubt es, Daten aus allen Wirt- 
schafts- und Umweltstatistiken personenbezo- 
gen zusammenzuführen. In die Datei werden 
auch Angaben von Einzelkaufleuten aufgenom- 
men. Es besteht daher die Gefahr, daß Teilabbil- 
der dieses Personenkreises entstehen, die das 
Recht auf informationelle Selbstbestimmung be- 
rühren. 

— Das Gesetz erlaubt den Statistischen Ämtern, 
ohne besondere gesetzliche Anordnung von sich 
aus Bundesstatistiken aus Daten zu erstellen, 
wenn diese aus allgemein zugänglichen Quellen 
oder aus öffentlichen Registern, zu denen die 
Ämter Zugang haben, entnommen sind. Es wäre 
falsch, solche Angaben als „belanglos“ anzuse- 
hen, da jedenfalls durch ihre Verknüpfung neue 
sensible Informationen entstehen können. 

Da weder ein überwiegendes Allgemeininteres- 
se noch ein aktueller Bedarf für eine so weitrei- 
chende Durchbrechung des Grundsatzes der ge- 
setzlichen Anordnung von Bundesstatistiken 
nachgewiesen war, hatte ich die Streichung der 
Vorschrift empfohlen. 

— Neu ist ferner die Möglichkeit, statistische Erhe- 
bungen zur Erfüllung eines kurzfristig auftre- 
tenden Datenbedarfs mit einer begrenzten Zahl 
von Befragten ohne spezielle gesetzliche Grund- 
lage auf freiwilliger Basis durchzuführen. Gegen 
diese Erhebungsform sind aus datenschutz- 
rechtlichen Gründen dann keine Einwände zu 
erheben, wenn die Regeln, die für sonstige Stati- 
stiken gelten, angewandt werden. Ich halte es 
allerdings für geboten, derart gewonnene Daten 
nicht mit anderen statistischen Angaben zu ver- 
knüpfen. Dem haben die an der Beratung des 
Gesetzentwurfs Beteiligten auch zugestimmt. 
Das Gesetz beantwortet die Frage aber leider 
nicht eindeutig. 


10.2 Zweites Statistikbereinigungsgesetz 

Das im Berichtszeitraum verabschiedete Zweite 
Gesetz zur Änderung statistischer Rechtsvorschrif- 
ten (2. Statistikbereinigungsgesetz — 2. StatBerG) 
dient dem Zweck, Vereinfachungen und Einsparun- 
gen bei der Durchführung von Bundesstatistiken, 
die zum Teil bereits in den — überwiegend zeitlich 
befristeten — Regelungen der Statistikbereini- 
gungsverordnung vom 14. September 1984 (BGBl. I 
S. 1247) enthalten waren, auf Dauer festzuschrei- 
ben. Darüber hinaus enthält das Gesetz auch Er- 
gänzungen des statistischen Erhebungsprogramms, 
die zur Erfüllung politischer Aufgaben erforderlich 


erschienen. Schließlich sollen mit dem 2. Statistik- 
bereinigungsgesetz weitere Anforderungen des 
Volkszählungsurteils des Bundesverfassungsge- 
richts an den Inhalt von Rechtsgrundlagen für stati- 
stische Erhebungen erfüllt werden. 

Im Gesetzgebungsverfahren stellte sich die Frage, 
ob eine Teilnovellierung von statistischen Rechts- 
grundlagen ohne deren vollständige Anpassung an 
die Vorgaben des Volkszählungsurteils zulässig ist. 
Mit anderen Worten: Ist der Umsetzungsbonus 
dann verbraucht, wenn der Gesetzgeber einzelne 
Vorschriften eines Gesetzes ändert? Ich habe mich 
in meiner Stellungnahme gegenüber dem Innen- 
ausschuß des Deutschen Bundestages auf den 
Standpunkt gestellt, daß bei jeder Änderung eines 
statistischen Gesetzes die nach dem Urteil des Bun- 
desverfassungsgerichts erforderlichen Regelungen 
getroffen werden sollten (z. B. Benennung der Hilfs- 
merkmale, Präzisierung der Trennungs- und Lö- 
schungsregelungen, Sicherung der statistischen Ge- 
heimhaltung). Da eine vollständige Anpassung aller 
dreizehn statistischen Gesetze und der vier Verord- 
nungen, die durch das 2. Statistikbereinigungsge- 
setz betroffen sind, in der auslaufenden Legislatur- 
periode nicht mehr möglich erschien, habe ich es im 
Hinblick auf den unbestreitbaren Bereinigungsef- 
fekt des Gesetzes für vertretbar gehalten, wenn zu- 
nächst auf eine vollständige Anpassung der betrof- 
fenen Rechtsvorschriften verzichtet und diese in 
der nächsten Legislaturperiode nachgeholt wird. 
Als Voraussetzung dafür hielt ich es allerdings für 
erforderlich, daß der Gesetzgeber sich auf bloße Be- 
reinigungen beschränkt und zugleich alle Vorschrif- 
ten, die die Übermittlung oder Veröffentlichung von 
statistischen Einzelangaben zulassen, aufhebt. Ge- 
rade die Regelungen zur Übermittlung statistischer 
Einzelangaben für nicht statistische Zwecke er- 
scheinen im Hinblick auf das Volkszählungsurteil 
besonders problematisch. Aus diesem Grund hat 
das Statistische Bundesamt den Vollzug solcher 
Vorschriften zu Recht ausgesetzt (vgl. hierzu 8. TB 
S. 29). 

Der Gesetzgeber ist meinen Empfehlungen im we- 
sentlichen gefolgt. Die von dem verabschiedeten 
Gesetz betroffenen Rechtsgrundlagen enthalten 
mit einer Ausnahme, die aufgrund besonderer Um- 
stände toleriert werden konnte, keine Übermitt- 
lungsregelungen mehr. Das Gesetz beschränkt sich 
ganz überwiegend auf Kürzungen des statistischen 
Programms, die Erweiterungen nehmen sich dane- 
ben bescheiden aus. Darüber hinaus hat der Deut- 
sche Bundestag zu dem Gesetz eine Entschließung 
verabschiedet, mit der klargestellt wird, daß mit der 
Verabschiedung des 2. Statistikbereinigungsgeset- 
zes „kein Präjudiz in der Frage verbunden ist, ob 
und in welchem Umfang eine weitere gesetzgeberi- 
sche Anpassung einzelstatistischer Rechtsvor- 
schriften erfolgen muß“ (Bundestags-Drucksache 
10/6612 — Nummer 2 der Beschlußempfehlung — ). 
Der Deutsche Bundestag erwartet hierüber nähere 
Aufschlüsse durch den von der Bundesregierung 
aufgrund des Bundesstatistikgesetzes zum 1. Ja- 
nuar 1988 zu erstattenden Bericht über Notwendig- 
keit und Umfang von weiteren Änderungen einzel- 
statistischer Rechtsvorschriften. 
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Gleichwohl fordert nach meiner Auffassung das 
Volkszählungsurteil auch schon vor diesem Termin 
die Vorbereitung von weiteren Gesetzesänderun- 
gen, die in einigen Bereichen, wie der Bevölke- 
rungsstatistik, dringend erforderlich erscheinen. 
Ich halte darüber hinaus die Anwendung von ein- 
zelstatistischen Übermittlungsregelungen nur in- 
nerhalb des Rahmens für zulässig, den das Bundes- 
verfassungsgericht vorgegeben hat. Das bedeutet 
für die Übermittlung von Einzelangaben aufgrund 
von Rechtsgrundlagen, die vor dem Volkszählungs- 
urteil ergangen sind, daß diese nicht für Verwal- 
tungszwecke erfolgen darf und bei den Datenemp- 
fängern eine wirksame Abschottung gewährleistet 
sein muß. 

10.3 Volkszählung 1987 

Im Jahr 1987 wird nach dem Stand vom 25. Mai eine 
Volks-, Berufs-, Gebäude-, Wohnungs- und Arbeits- 
stättenzählung, kurz: die Volkszählung 1987, durch- 
geführt. 

Bereits in meinem Achten Tätigkeitsbericht (S. 27) 
habe ich ausgeführt, daß der Gesetzgeber mit den 
Regelungen des Volkszählungsgesetzes 1987 die 
Anforderungen, die das Bundesverfassungsgericht 
in seinem Volkszählungsurteil an statistische Erhe- 
bungen stellt, erfüllt hat. 

Im Berichtsjahr wurde der rechtliche Rahmen für 
die Erhebungen weiter vervollständigt. So haben 
die Länder in Rechtsverordnungen die Erhebungs- 
stellen bestimmt und Einzelheiten der Durchfüh- 
rung der Zählungen geregelt. Die Statistischen Äm- 
ter des Bundes und der Länder haben Anleitungen 
für Gemeinden und Erhebungs stellen sowie Zähler- 
anleitungen erstellt. Einzelne Länder haben mit 
Musterdienstanweisungen für die Durchführung 
der Volkszählung konkrete Empfehlungen für die 
Einrichtung der Erhebungsstellen, die dort zu tref- 
fenden Sicherungsmaßnahmen sowie den Dienstbe- 
trieb gemacht. Der Erlaß solcher Dienstanweisun- 
gen durch die Leiter der Gemeindeverwaltung ist in 
manchen Ländern ausdrücklich vorgeschrieben. 

Zu einigen Teilaspekten des Datenschutzes bei der 
Volkszählung 1987 hat mich der Bundesminister 
des Innern um Beratung gebeten. In mehreren Ge- 
sprächen unter Beteiligung des Statistischen Bun- 
desamtes konnten insbesondere Verbesserungen 
der „Informationen zur Volkszählung 1987“, die al- 
len Bürgern ausgehändigt werden sollen, erreicht 
werden. Weitere Beratungsgegenstände waren der 
Einsatz automatischer Datenverarbeitungsanlagen 
in den Erhebungsstellen sowie die Durchführung 
der Volkszählung in Anstalten. 

Mitarbeiter meiner Dienststelle haben sich schließ- 
lich im Statistischen Bundesamt über den vorgese- 
henen Ablauf der Volkszählung, insbesondere im 
Hinblick auf die Sicherheit der Daten, unterrichtet. 
Danach gehe ich davon aus, daß im Statistischen 
Bundesamt alle Voraussetzungen für einen wirksa- 
men Schutz der Daten erfüllt sein werden. Nach 
dem Zählungsstichtag, aber noch ehe Einzelanga- 
ben das Amt erreichen, soll das Sicherheitskonzept 
nochmals geprüft werden. 


10.4 Wissenschaftlicher Beirat für Mikrozensus und 
Volkszählung 

Das Mikrozensusgesetz sieht zur Vorbereitung des 
schrittweisen Übergangs von der Auskunftspflicht 
zum Prinzip der Freiwilligkeit der Antworterteilung 
bei statistischen Erhebungen die Durchführung von 
freiwilligen Testerhebungen vor, bei denen alterna- 
tive Verfahren der Antwortgewinnung erprobt wer- 
den sollen. Für die Festlegung der alternativen Ver- 
fahren und die methodische Auswertung der Test- 
erhebungen wurde die Mitwirkung eines wissen- 
schaftlichen Beirats angeordnet, der sich aus zwei 
Hochschullehrern auf dem Gebiet der Statistik und 
zwei Vertretern der Sozialforschung zusammen- 
setzt (vgl. 8. TB S. 27). 

Bei der Arbeit des Wissenschaftlichen Beirats 
wurde deutlich, daß die Erprobung von alternativen 
Erhebungsverfahren mit datenschutzrechtlichen 
Vorschriften kollidieren kann. Der Wissenschaftli- 
che Beirat hat mich daher gebeten, ihri in Daten- 
schutzfragen zu beraten. Aufgrund dieser Bespre- 
chungen konnten in anstehenden Verfahren Lösun- 
gen gefunden werden, die sowohl dem wissen- 
schaftlichen Anliegen des Beirats als auch dem 
Schutz der informationellen Selbstbestimmung der 
für die Testerhebung ausgewählten Bürger Rech- 
nung tragen. 

Es handelte sich dabei einmal um ein Befragungs- 
verfahren, bei dem die Bürger zwar hinreichend 
darüber informiert werden, daß sie — ohne Rechts- 
nachteile befürchten zu müssen — auf eine Teil- 
nahme verzichten können, eine plakative Hervorhe- 
bung der Freiwilligkeit, die sie von einer Antworter- 
teilung abhalten könnte, aber vermieden wird. 

In einem anderen Fall wurde eine Möglichkeit ge- 
funden, wie die Reaktionen der Befragten auf das 
Erhebungsinstrument von den Interviewern erfaßt 
werden können, ohne daß damit den statistischen 
Ämtern zusätzliche personenbeziehbare Daten der 
Betroffenen offenbart werden. Nach Auffassung 
des Wissenschaftlichen Beirats stellt die Kenntnis 
der Reaktionen der Befragten in Abhängigkeit von 
Haushaltsgröße und Zählbezirksstruktur eine we- 
sentliche Voraussetzung für die Entwicklung alter- 
nativer Erhebungsverfahren dar. 

Auf Initiative des Deutschen Bundestages wurde 
der Wissenschaftliche Beirat auch mit der Mitwir- 
kung an der Vorbereitung und Durchführung der 
Volkszählung 1987 betraut. Dabei soll es insbeson- 
dere seine Aufgabe sein, neue Erkenntnisse für die 
Weiterentwicklung des Verfahrens der Volkszäh- 
lung zu gewinnen. Auch dabei werden der Wissen- 
schaftliche Beirat und das Statistische Bundesamt 
von mir beraten. 


10.5 Handels- und Gaststättenzählung und 
Steuergeheimnis 

In meinem Achten Tätigkeitsbericht (S. 27 f.) habe 
ich über datenschutzrechtliche Probleme bei der 
Handels- und Gaststättenzählung 1985 berichtet. 
Dabei blieb die Frage offen, ob die Übermittlung der 
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Steuer- und Finanzamtsnummer der von der Erhe- 
bung betroffenen Unternehmen durch die Finanz- 
behörden an die statistischen Landesämter gegen 
das Steuergeheimnis nach § 30 Abgabenordnung 
(AO) verstieß. 

Meine in der Zwischenzeit vorgenommene Prüfung 
hat ergeben, daß die Übermittlung das Steuerge- 
heimnis verletzt hat § 30 AO schützt bereits die Tat- 
sache, daß sich eine bestimmte Finanzbehörde mit 
einem bestimmten Steuerpflichtigen befaßt was in 
der Vergabe einer Steuernummer zum Ausdruck 
kommt. Die Steuernummer stellt darüber hinaus 
ein personenbezogenes Datum dar, das die Ver- 
knüpfung mit anderen personenbezogenen Daten 
eines Betroffenen erlaubt Einzelangaben von Steu- 
erpflichtigen, die zu einem früheren Zeitpunkt ohne 
deren Namen und Anschriften, aber mit deren Steu- 
ernummern — scheinbar anonym — übermittelt 
wurden, können bei späterer Übermittlung von 
Steuernummern mit Namen und Anschriften den 
Steuerpflichtigen nachträglich unmittelbar zuge- 
ordnet werden. Die Auffassung des Bundesmini- 
sters der Finanzen, beide Vorgänge seien getrennt 
zu betrachten und das Steuergeheimnis daher nicht 
tangiert, ist bedenklich, da sie zu einer Lücke im 
Geheimnisschutz führen würde. 

Der durch die rechtswidrige Datenübermittlung 
eingetretene Schaden dürfte im vorliegenden Fall 
allerdings von geringem Ausmaß sein, da die Steu- 
ernummern nach Auskunft des Statistischen Bun- 
desamtes in den Statistischen Landesämtern als- 
bald wieder gelöscht wurden und zudem die Mitar- 
beiter der Statistischen Ämter ihrerseits zur Wah- 
rung des Steuergeheimnisses verpflichtet sind. 


10.6 Agrarberichterstattung 

— Zusatzprogrammverordnung — 

Ein Landesbeauftragter hat mich darauf aufmerk- 
sam gemacht, daß der Bundesminister für Ernäh- 
rung, Landwirtschaft und Forsten plane, auf der 
Grundlage einer Verordnung im Jahr 1987 sensible 
Daten im Agrarbereich zu erheben. Ich habe dar- 
aufhin den Bundesminister für Ernährung, Land- 
wirtschaft und Forsten gebeten, mir den entspre- 
chenden Entwurf zur datenschutzrechtlichen Über- 
prüfung zur Verfügung zu stellen. 

Der mir daraufhin vorgelegte Entwurf einer Ver- 
ordnung zur Durchführung des Zusatzprogramms 
nach § 5 Abs. 1 des Gesetzes über die Agrarbericht- 
erstattung (Agrarberichterstattung — Zusatzpro- 
grammverordnung — AgrBZV) wies Mängel auf, 
über die ich den Bundesminister für Ernährung, 
Landwirtschaft und Forsten unterrichtet habe. 
Gleichwohl leitete der Bundesminister den Entwurf 
unverändert dem Bundesrat zur Zustimmung zu. 
Ich habe darauf meine Bedenken dem Präsidenten 
des Bundesrates für die weiteren Beratungen mit- 
geteilt. Die Beratungen führten im Ausschuß für 
Innere Angelegenheiten zu dem Votum, der Verord- 
nung nicht zuzustimmen, während der federfüh- 
rende Agrarausschuß die Zustimmung mit zwei Än- 
derungen empfahl. Der Bundesrat schloß sich der 
Empfehlung des Agrarausschusses an. 


Bei der datenschutzrechtlichen Beurteilung der 
Agrarberichterstattung — Zusatzprogrammverord- 
nung — ging es u. a. um das bereits im Zusammen- 
hang mit dem 2. Statistikbereinigungsgesetz (vgl. 
oben 10.2) angesprochene Problem, ob die Auswei- 
tung einer statistischen Erhebung die Anpassung 
des zugrundeliegenden Gesetzes an die Anforde- 
rungen des Volkszählungsurteils voraussetzt (z. B. 
Regelungen über den Einsatz von Zählern und die 
Übermittlung von Einzelangaben). 

Ich habe auch in diesem Fall die Auffassung vertre- 
ten, daß eine vorherige Anpassung angebracht sei. 
Der Bundesminister für Ernährung, Landwirtschaft 
und Forsten hat daraufhin zugesagt, die Anpassung 
des Agrarberichterstattungsgesetzes sowie der son- 
stigen seinen Geschäftsbereich betreffenden Stati- 
stikgesetze nach Verkündung des Bundesstatistik- 
gesetzes vorzunehmen. Bis zur Novellierung der 
Gesetze werde den Anforderungen des Volkszäh- 
lungsurteils durch entsprechende Vorkehrungen 
bei der Durchführung statistischer Erhebungen 
Rechnung getragen. 

Meine Bedenken richteten sich ferner gegen die 
Tragfähigkeit der Ermächtigungsgrundlage des 
Agrarberichterstattungsgesetzes für die in der Ver- 
ordnung vorgesehenen Merkmale sowie die Ausge- 
staltung der mir vorgelegten Entwürfe der Erhe- 
bungsvordrucke, die die kombinierte Erhebung mit 
anderen Landwirtschaftsstatistiken vorsehen. 

Auch wenn nicht alle meine Empfehlungen aufge- 
griffen wurden, trägt die erlassene Verordnung auf- 
grund der vorgenommenen Änderungen dem Recht 
auf informationelle Selbstbestimmung der Betroffe- 
nen deutlich besser Rechnung als der ursprüngliche 
Entwurf. So ist nun sichergestellt, daß — entspre- 
chend den Ausführungen des Bundesverfassungs- 
gerichts zur Volkszählung und im übrigen auch der 
zugrundeliegenden Ermächtigung des Agrarbe- 
richterstattungsgesetzes — jeder Betroffene über 
die seine Person betreffenden Sachverhalte, wie 
sein „außerbetriebliches Einkommen“, selbst und 
unter Ausschluß der Möglichkeit zur Einsicht- 
nahme durch den Betriebsinhaber Auskunft ertei- 
len kann. Ferner wurde der Kreis der von der Erhe- 
bung Betroffenen um die „im Betrieb beschäftigten 
Familienangehörigen“ reduziert. Damit wurde dem 
Gesichtspunkt entsprochen, daß die außerbetriebli- 
chen Einkommen der Familienangehörigen, auch 
wenn sie im landwirtschaftlichen Betrieb der Eltern 
beschäftigt sind, wohl kaum unter das gesetzliche 
Merkmal „wirtschaftliche Verhältnisse des Betrie- 
bes“ zu subsumieren sind. 

Ich werde mich bemühen, durch eine frühzeitige 
Beratung der Bundesstellen, die an der Durchfüh- 
rung der im Frühjahr 1987 stattfindenden Agrarbe- 
richterstattung beteiligt sind, dazu beizutragen, daß 
trotz des Fehlens der eingangs erwähnten Rechts- 
anpassung eine verfassungskonforme Durchfüh- 
rung der Erhebung möglich ist. 


10.7 Veröffentlichung von Statfstikdateien 

Der Bundesminister des Innern meldete bislang 
Dateien des Statistischen Bundesamtes mit perso- 
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nenbezogenen Statistikdaten nur dann gemäß §12 
BDSG für eine Veröffentlichung im Bundesanzei- 
ger an, wenn die Daten nicht auf der Grundlage 
eines Gesetzes erhoben wurden. Der Bundesmini- 
ster des Innern und das Statistische Bundesamt 
vertraten die Auffassung, die Veröffentlichung von 
Dateien mit statistischen Daten, die aufgrund 
eines Statistikgesetzes erhoben werden, sei deshalb 
entbehrlich, weil die mit § 12 BDSG bezweckte Pu- 
blizität der Datenverarbeitung bereits durch das je- 
weilige statistische Fachgesetz hergestellt sei. 

Ich konnte mich dieser Rechtsauffassung nicht an- 
schließen. Nach meiner Ansicht läßt sich eine sol- 
che Ausnahme von der Veröffentlichungspflicht aus 
§ 12 BDSG nicht ableiten. 

Der Bundesminister des Innern hat nunmehr seine 
Vorbehalte gegen die Veröffentlichung der betref- 
fenden Statistikdateien aufgegeben. Er hat auch die 
von mir vorgeschlagenen Regeln für die Veröffentli- 
chung von Statistikdateien akzeptiert, durch die 
insbesondere verhindert werden soll, daß der Inhalt 
der Bekanntmachungen durch eine undifferen- 
zierte Aufführung aller gespeicherten Datenarten 
das Ziel verfehlt, die wesentlichen Datenverarbei- 
tungsprozesse transparent zu machen. Ich habe da- 
her empfohlen, den Inhalt der Veröffentlichung am 
Umfang der Datei und der Sensibilität des Daten- 
materials zu orientieren. Danach sollen die Daten- 
arten, soweit sie weniger sensible Merkmale betref- 
fen, wie beispielsweise im Rahmen von Wirtschafts- 
statistiken zu erhebende Material- und Warenbe- 
stände, nicht genauso detailliert beschrieben wer- 
den wie sehr persönliche Daten, die aufgrund eines 
Merkmals wie , Angaben zur Person“ erhoben wer- 
den. 


11. Sozialwesen 

Im Achten Tätigkeitsbericht (S. 29) habe ich über 
den Stand der Vorarbeiten zur Regelung der Ver- 
wendung der Rentenversicherungsnummer berich- 
tet. Im Berichtsjahr konnte mit dem Bundesmini- 
ster für Arbeit und Sozialordnung (BMA) über den 
Inhalt und die Form der beabsichtigten Regelungen 
weitgehend Einigung erzielt werden. Ein Problem 
bedarf allerdings noch besonderer Prüfung, näm- 
lich die Verwendung der Versicherungsnummer 
durch die Arbeitsmedizinischen Dienste der Berufs- 
genossenschaften: 

Die Verwendung der Versicherungsnummer durch 
die Träger der Sozialversicherung (und einige wei- 
tere in § 35 Abs. 1 SGB I genannte Stellen) steht 
nach dem Entwurf grundsätzlich unter dem Vorbe- 
halt der Erforderlichkeit für die Erfüllung einer ge- 
setzlichen Aufgabe nach dem Sozialgesetzbuch 
(einschließlich seiner besonderen Teile, u. a. der 
RVO). Die Arbeitsmedizinischen Dienste der Bau- 
Berufsgenossenschaften, bei denen die Verwen- 
dung der Rentenversicherungsnummer ursprüng- 
lich der Anlaß für meine Forderung einer gesetzli- 
chen Regelung war (vgl. 5. TB S. 68), werden zwar 
aufgrund des §7 19 a RVO von den Berufsgenossen- 
schaften eingerichtet. Sie erfüllen jedoch nach den 


jeweiligen Satzungen der Berufsgenossenschaften 
Aufgaben nach dem Arbeitssicherheitsgesetz. Es ist 
deshalb nach meiner Auffassung zweifelhaft, ob 
diese Arbeitsmedizinischen Dienste nach Inkraft- 
treten der konzipierten Regelungen die Versiche- 
rungsnummer zur Ordnung und Erschließung ihrer 
Untersuchungsdateien verwenden dürfen. 

Es bereitet offensichtlich nach wie vor große 
Schwierigkeiten, die Vorschrift des § 9 Abs. 2 BDSG, 
daß der Betroffene bei der Datenerhehung auf die 
Rechtsgrundlage der Auskunftspflicht bzw. auf die 
Freiwilligkeit seiner Angaben hinzuweisen ist, in 
die Praxis umzusetzen (vgl. 5. TB S. 51). Immer wie- 
der habe ich mich aufgrund von Bürgereingaben 
mit dem Problem zu befassen, daß in den vielfältig- 
sten Zusammenhängen vom Bürger Angaben ver- 
langt oder erbeten werden, ohne daß klar und deut- 
lich auf bestehende Auskunftspflichten oder auf die 
Freiwilligkeit der Angaben hingewiesen wird. 

Zwar haben viele Stellen der Sozialverwaltung in 
den letzten Jahren eine generelle Vordruckbereini- 
gung unter datenschutzrechtlichen Gesichtspunk- 
ten in Angriff genommen und durchgeführt. Häufig 
wird aber der gesetzlichen Hinweispflicht nur rein 
formal Genüge getan und das datenschutzrechtli- 
che Anliegen, das der Vorschrift des § 9 Abs. 2 
BDSG zugrundeliegt, nach meinem Eindruck nicht 
verstanden. 

So ist z. B. im Bereich der gesetzlichen Krankenver- 
sicherung der Hinweis im Vordruck, daß die Anga- 
ben über die persönlichen und sachlichen Verhält- 
nisse aufgrund des § 318 a RVO erhoben werden, for- 
mal zutreffend, denn nach dieser Vorschrift haben 
die Versicherten „die zur Meldung sowie zur Durch- 
führung der Versicherung und der der Kranken- 
kasse übertragenen Aufgaben erforderlichen Anga- 
ben zu machen“. Da den Betroffenen aber in der 
Regel ein Gesetzestext nicht zur Verfügung steht, 
bleibt es für ihn unklar, ob er verpflichtet ist, die 
verlangten Angaben zu machen, oder ob er dies frei- 
willig, also ohne rechtliche Verpflichtung, tut. Um 
die gesetzgeberische Absicht auch inhaltlich zu ver- 
wirklichen, sollte deshalb den Betroffenen die im 
konkreten Fall bestehende Auskunftspflicht deut- 
lich gemacht werden, etwa durch den Zusatz: „Da- 
nach sind Sie verpflichtet, die erforderlichen Anga- 
ben zu machen.“ 

Andere — auch neu konzipierte — Vordrucke ent- 
halten statt des Hinweises auf die Rechtsvorschrift 
über die Auskunftspflicht immer noch einen Hin- 
weis auf die Aufgabennorm, zu deren Erfüllung die 
Angaben erforderlich sind. 

Manche Vordrucke enthalten zwar einen einwand- 
freien Hinweis gemäß § 9 Abs. 2 BDSG. Eine nähere 
Prüfung ergibt aber, daß von der angegebenen Aus- 
kunftspflicht nur ein (geringer) Teil der verlangten 
Angaben abgedeckt oder daß die Erforderlichkeit 
einzelner Angaben zumindest zweifelhelft ist. 

Schließlich wird häufig übersehen, daß die Hin- 
weispflicht für jede Form der Datenerhebung gilt, 
also nicht nur bei der Erhebung mittels vorgedruck- 
ter Fragebogen, sondern auch bei allen unforma- 
tierten Aufforderungen zu bestimmten Angaben. 
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Die Aufklärung des Bürgers über seine Rechte und 
Pflichten gegenüber der öffentlichen Verwaltung, 
die zur Erfüllung ihrer Aufgaben seine Mithilfe und 
in vielen Fällen Angaben über seine persönlichen 
und sachlichen Verhältnisse braucht, ist keine for- 
male oder überflüssige Pflicht. Nach dem Volkszäh- 
lungsurteil des Bundesverfassungsgerichts sind die 
Transparenz der Datenverarbeitung und die Betei- 
ligung des Bürgers bei der Datenerhebung vielmehr 
als wesentliche Instrumente zur Verwirklichung 
des informationellen Selbstbestimmungsrechts an- 
zusehen. Ich werde deshalb auch in Zukunft ein 
besonderes Augenmerk auf die Erfüllung dieser „lä- 
stigen“ Pflicht durch die meiner Kontrolle unterste- 
henden Stellen richten und unzureichende oder feh- 
lende Hinweise gemäß § 9 Abs. 2 BDSG gegebenen- 
falls bemängeln. 


11.1 Arbeitsverwaltung 

11.1.1 Arbeitsvermittlung/-beratung 

— Aufgrund mehrerer Eingaben habe ich mich er- 
neut mit der bereits im Achten Tätigkeitsbericht 
(S. 30) angesprochenen Weitergabe von Bewer- 
bungsunterlagen von Arbeitssuchenden durch 
die Arbeitsämter an geeignet erscheinende Ar- 
beitgeber auseinandergesetzt. Nach meiner Auf- 
fassung kann die Befugnis zur Übermittlung von 
Bewerbungsunterlagen an potentielle Arbeitge- 
ber nicht auf § 69 Sozialgesetzbuch X (SGB X) in 
Verbindung mit §§ 13, 14 Arbeitsförderungsge- 
setz (AFG) gestützt werden. Diese gesetzliche 
Offenbarungslegitimation betrifft nur die für die 
Vermittlung erforderlichen Daten. Hierzu gehö- 
ren der Name, die Anschrift und gegebenenfalls 
die Telefonnummer sowie die Bezeichnung der 
beruflichen Qualifikation des Arbeitssuchenden. 
Der potentielle Arbeitgeber wird dadurch in die 
Lage versetzt, mit dem Arbeitsuchenden in Kon- 
takt zu treten und die entsprechenden Bewer- 
bungsunterlagen von ihm selbst anzufordern. 
Ich verkenne nicht, daß Fälle denkbar sind, in 
denen aufgrund der Eilbedürftigkeit der Ver- 
mittlung eine unmittelbare Weitergabe der Be- 
werbungsunterlagen durch das Arbeitsamt an 
den Arbeitgeber zweckmäßig wäre. Auch in die- 
sem Fall ist die Weitergabe jedoch nur mit Ein- 
willigung des Betroffenen gemäß § 67 Nr. 1 
SGB X zulässig, d. h. sie darf nur nach Rück- 
frage des Arbeitsamts bei dem Arbeitssuchen- 
den vorgenommen werden. Eine solche Rück- 
frage wäre allerdings dann nicht erforderlich, 
wenn die nach § 67 Nr. 1 SGB X erforderliche 
Einwilligung, gegebenenfalls eingeschränkt 
durch Sperrvermerk, schon während des Bera- 
tungsgespräches bei dem Arbeitsvermittler 
schriftlich erteilt würde. 

Das gleiche gilt für die Vermittlung von Auszu- 
bildenden in berufliche Ausbildungsstellen ge- 
mäß § 29 AFG. 

— Aufgrund einer Eingabe wurde ich auf ein Son- 
derproblem im Bereich der Arbeitsvermittlung 
aufmerksam, nämlich das Verfahren der Weiter- 
leitung der Bewerbungsunterlagen bei der Ver- 


mittlung von Arbeitssuchenden zu internationa- 
len Organisationen. Nach bisheriger Praxis 
wurde zur offiziellen Unterstützung deutscher 
Bewerbungen das Auswärtige Amt bzw. ein 
sonst zuständiges Bundesressort eingeschaltet, 
ohne daß für die damit verbundene Weiterlei- 
tung der Unterlagen der Bewerber eine entspre- 
chende Rechtsnorm oder die schriftliche Einwil- 
ligung der Betroffenen vorhanden war. Ich halte 
diese Praxis für unzulässig und habe daher dem 
für diese Fachvermittlung zuständigen „Büro 
Führungskräfte zu Internationalen Organisatio- 
nen“ in der „Zentralstelle für Arbeitsvermitt- 
lung“ empfohlen, bei künftigen Bewerbungen 
ein entsprechendes Einwilligungsformular zu 
verwenden, das der Bewerber unterzeichnet zu- 
rücksenden soll. 

— In einer Eingabe wurde die Frage angesprochen, 
ob das Arbeitsamt berechtigt ist, den genauen 
Grund einer Kündigung des Arbeitnehmers zu 
erfragen. Eine Überprüfung hat ergeben, daß die 
Arbeitsämter nach dem AFG verpflichtet sind, 
sowohl dem gekündigten Arbeitnehmer wie 
auch dem kündigenden Arbeitgeber die Frage 
nach dem genauen Kündigungsgrund zu stellen. 
Die Verpflichtung des Arbeitsamtes, beim Ar- 
beitnehmer den Kündigungsgrund zu erfragen, 
ergibt sich aus den Regelungen des AFG zum 
Vermittlungs- und Leistungsverfahren. 

Das Arbeitsamt hat nach § 14 AFG die Eignung; 
des Arbeitssuchenden und dessen persönliche 
Verhältnisse angemessen zu berücksichtigen.. 
Aus dieser Vorschrift läßt sich entnehmen, daß 
Gründe der Auflösung eines früheren Arbeits- 
verhältnisses zumindest dann, wenn diese in der 
Person des Arbeitnehmers zu suchen sind, dem 
Arbeitsamt bekannt werden müssen. Um eine 
erfolgreiche Vermittlung zu gewährleisten, muß 
das Stellenangebot durch das Arbeitsamt so ge- 
wählt werden können, daß ein neues Arbeitsver- 
hältnis nicht aus den gleichen Gründen schei- 
tert. 

Zur Durchführung des Leistungsverfahrens er- 
gibt sich die Verpflichtung des Arbeitsamtes, 
nach dem Kündigungsgrund zu fragen, aus § 119 
Abs. 1 Nr. 1 AFG. Hat der Arbeitslose das Ar- 
beitsverhältnis selbst gelöst oder durch ein ver- 
tragswidriges Verhalten Anlaß für die Kündi- 
gung des Arbeitgebers gegeben und hat er da- 
durch vorsätzlich oder grob fahrlässig die Ar- 
beitslosigkeit herbeigeführt, ohne für sein Ver- 
halten einen wichtigen Grund zu haben, tritt 
eine Sperrzeit mit der Folge des Rühens seines 
Leistungsanspruches ein. 

Im Falle der fristlosen Kündigung ist das Ar- 
beitsamt zusätzlich im Hinblick auf § 117 Abs. 1 
AFG berechtigt, nach dem Kündigungsgrund zu 
fragen. Danach ruht der Anspruch des Arbeit- 
nehmers auf Arbeitslosengeld in der Zeit, für die 
der Arbeitslose Arbeitsentgelt erhält oder zu be- 
anspruchen hat. Hat ein Arbeitgeber eine frist- 
lose Kündigung ausgesprochen, ohne daß ein 
entsprechender Kündigungsgrund gegeben ist, 
so ist er bis zum Ablauf der ordentlichen Kündi- 
gungsfrist zur Leistung des Arbeitsentgeltes 
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verpflichet. Die Beurteilung dieses Sachverhalts 
setzt voraus, daß der Arbeitnehmer den Kündi- 
gungsgrund angibt 

Der erforderliche Umfang der Auskunftspflicht 
des Arbeitnehmers laßt sich jedoch nur anhand 
des Einzelfalles beurteilen. Generell wird man 
sagen können, daß ein Arbeitnehmer, der die 
Leistungen des Arbeitsamtes in Anspruch 
nimmt, zur wahrheitsgemäßen Auskunft über 
die Umstände der Kündigung verpflichtet ist, die 
für das Tätigwerden der Arbeitsämter erforder- 
lich sind. Die Verpflichtung zur Auskunftsertei- 
lung findet jedoch in jedem Falle ihre Grenzen 
dort, wo die Antwort des Arbeitnehmers zu einer 
unzumutbaren Preisgabe intimer Angaben oder 
zu einer Selbstbezichtigung führen würde. 

Der Arbeitgeber ist ebenfalls zur wahrheitsge- 
mäßen Beantwortung der vom Arbeitsamt ge- 
stellten Fragen verpflichtet. Im Hinblick auf das 
sich aus § 14 AFG ergebende Fragerecht des Ar- 
beitsamtes ist er wegen der nachwirkenden Für- 
sorgepflicht aus dem Arbeitsverhältnis im Inter- 
esse des ausgeschiedenen Arbeitnehmers ver- 
pflichtet, Auskünfte über diesen nur in einer 
Form zu erteilen, die einen unzumutbaren Ein- 
griff in die Individualsphäre und damit eine Ver- 
letzung des Persönlichkeitsrechts des gekündig- 
ten Arbeitnehmers vermeidet. Auch bei Aus- 
kunftserteilung in den Fällen der §§117 Abs. 1 
und 119 Abs. 1 Nr. 1 AFG hat ein Arbeitgeber in 
sachlicher Form wahrheitsgemäß zu antworten 
und damit zur Aufklärung des Sachverhaltes 
beizutragen. 

Unter Beachtung dieser Grundsätze habe ich 
keine Bedenken gegen eine entsprechende Da- 
tenerhebung durch die Arbeitsämter. 

Die Bundesanstalt für Arbeit führt im Hinblick 
auf die Resozialisierung von Strafgefangenen 
Arbeitsberatungen in Justizvollzugsanstalten 
durch und schlägt gegebenenfalls Maßnahmen 
zur beruflichen Bildung oder zur Verbesserung 
der Vermittlungsaussichten vor. In diesem Zu- 
sammenhang wurde mir durch eine Eingabe be- 
kannt, daß die Niederschrift eines Arbeitsamtes 
über die Beratung eines Strafgefangenen dem 
Bediensteten einer Justizvollzugsanstalt in Ko- 
pie überlassen worden ist. Eine solche Weiterlei- 
tung ist nur nach Prüfung des Einzelfalles im 
Rahmen des § 69 Abs. 1 Nr. 1 SGB X in Verbin- 
dung mit § 15 AFG zulässig, beispielsweise dann, 
wenn die Teilnahme an einer Maßnahme der 
geschilderten Art außerhalb der Justizvollzugs- 
anstalt ins Auge gefaßt wird. In diesem Falle ist 
unter Umständen die Offenbarung einzelner Da- 
ten, wie z. B. der zeitlichen Inanspruchnahme 
des Betroffenen durch die Maßnahme, gegen- 
über der Justizvollzugsanstalt erforderlich. Es 
ist jedoch unverhältnismäßig, dem Bediensteten 
einer Justizvollzugsanstalt die gesamte Bera- 
tungsniederschrift zu überlassen. Die Bundesan- 
stalt für Arbeit hat mir mitgeteilt, daß sie meine 
Auffassung in diesem Punkt teilt. Sie hat das 
betreffende Arbeitsamt und die Landesarbeits- 
ämter darauf hingewiesen, daß unbeschadet der 
Notwendigkeit einer engen Kooperation mit der 


Leitung einer Justizvollzugsanstalt die unge- 
prüfte Weiterleitung von Beratungsniederschrif- 
ten durch Arbeitsämter an die Justizvollzugsan- 
stalt nicht zulässig ist. 


1 1 .1 .2 Leistungsverwaltung 

— Auch im Berichtsjahr hatte ich aufgrund zahl- 
reicher Eingaben Veranlassung, mich mit der 
Problematik des Verfahrens bei der Gewährung 
von Arbeitslosenhilfe zu befassen. Einen Teiler- 
folg bei der Verbesserung des Datenschutzes in 
diesem Bereich konnte ich dadurch erzielen, daß 
nach Mitteilung der Bundesanstalt Einkom- 
mensnachweise von unterhaltspflichtigen Ange- 
hörigen der Antragsteller auf Arbeitslosenhilfe 
nunmehr unmittelbar den Arbeitsämtern vorge- 
legt werden können (vgl. 8. TB S. 30). 

Nach wie vor hält die Bundesanstalt für Arbeit 
jedoch an ihrem Standpunkt fest, daß alle Anga- 
ben, die zur Entscheidung über die Arbeitslosen- 
hilfe geführt haben, auch in dem Bescheid an 
den Antragsteller aufgeführt werden müssen. 
Sie leitet ihre Auffassung aus dem Begrün- 
dungserfordernis schriftlicher Verwaltungsakte 
ab. Im Falle einer Leistungsminderung durch 
Anrechnung eines Unterhaltsanspruches müsse 
auch die Einkommenshöhe des unterhaltspflich- 
tigen Angehörigen im Bescheid nachgewiesen 
werden, da sie Grundlage für die Berechnung 
des Anrechnungsbetrages sei. 

Nach meiner Auffassung könnte diesem Erfor- 
dernis auch in anderer Form Rechnung getra- 
gen werden, ohne daß die Einkommensverhält- 
nisse des Unterhaltsverpflichteten so ausführ- 
lich, wie dies derzeit geschieht, dargestellt wer- 
den müssen. So würde ich die Angaben nur des 
Anrechnungsbetrages für ausreichend halten. 
Erst in einem Widerspruchsverfahren könnten 
weitere Angaben erforderlich werden. 

Wie bereits in meinem Siebenten Tätigkeitsbe- 
richt (S. 43) ausgeführt, entfallen beispielsweise 
nach § 50 Abs. 2 Bundesausbildungsförderungs- 
gesetz (BAFÖG) im Bewilligungsbescheid auf be- 
gründetes Verlangen eines Elternteils oder eines 
Ehegatten die Angaben über dessen Einkom- 
men mit Ausnahme des Betrages des angerech- 
neten Einkommens. Dies gilt ausdrücklich auch 
für den Fall, daß der Antragsteller ein berechtig- 
tes Interesse an der Kenntnis dieser Daten hat. 
Ich sehe keinen rechtlichen Grund, der einer 
sinngemäßen gesetzlichen Regelung im AFG 
entgegenstünde, wenn sichergestellt wird, daß 
der Antragsteller im Falle eines Verwaltungs- 
streites um die Höhe des anrechenbaren Ein- 
kommens des Unterhaltspflichtigen weitere An- 
gaben zu dessen Einkommen erhält. 

— Aufgrund einer Eingabe hatte ich zu prüfen, in- 
wieweit die Bundesanstalt für Arbeit berechtigt 
ist, im Falle der Klageerhebung eines Leistungs- 
berechtigten gegen die Bundesanstalt Lei- 
stungsakten einschließlich der ärztlichen Gut- 
achten an die Sozialgerichte zu übersenden. 
Nach meiner Auffassung erfordert das in § 76 


49 



Drucksache 10/6816 


Deutscher Bundestag — 10. Wahlperiode 


Abs. 2 Satz 2 SGB X gesetzlich festgelegte Wi- 
derspruchsrecht eines Betroffenen gegen eine 
entsprechende Aktenübersendung, daß der Be- 
troffene durch die Bundesanstalt für Arbeit über 
eine beabsichtigte Aktenversendung aufgeklärt 
wird, um sein Recht wahrnehmen zu können. 
Ich würde es insoweit als ausreichend ansehen, 
wenn die Rechtsmittelbelehrung bei der Ableh- 
nung eines Widerspruches gegen einen Lei- 
stung sbescheid der Bundesanstalt für Arbeit um 
den Hinweis ergänzt würde, daß die Leistungs- 
akten einschließlich der ärztlichen bzw. psycho- 
logischen Gutachten im Falle eines Gerichtsver- 
fahrens an das Sozialgericht übersandt werden 
und daß die Möglichkeit besteht, der Übersen- 
dung ärztlicher Unterlagen zu widersprechen. 
Dadurch würde auch der Beschlußempfehlung 
des Innenausschusses des Deutschen Bundesta- 
ges vom 4. Mai 1984 Rechnung getragen, wonach 
der Deutsche Bundestag die Auffassung des 
Bundesbeauftragten für den Datenschutz teilt, 
daß das nach § 76 Abs. 2 Satz 2 SGB X mögliche 
Widerspruchsrecht des Betroffenen nur wahrge- 
nommen werden könne, wenn dieser von einer 
beabsichtigten Offenbarung wisse (Bundestags- 
Drucksache 10/1719). 


11.1.3 Ärztlicher/Psychologischer Dienst 

— Die Bundesanstalt für Arbeit war auch im Be- 
richtszeitraum bemüht, die Regelungen zur Er- 
stellung und Behandlung ärztlicher und psycho- 
logischer Gutachten zusammenzufassen und 
transparenter zu gestalten. Ich habe zu diesem 
Thema mit der Bundesanstalt Gespräche ge- 
führt, die allerdings bisher nicht zu einem Ab- 
schluß gebracht werden konnten. Ein Schwer- 
punkt weiterer Verhandlungen muß u. a. die Re- 
gelung einer strengeren Trennung zwischen Ar- 
beitsvermittlung bzw. Leistungsverwaltung ei- 
nerseits und dem Ärztlichen und Psychologi- 
schen Dienst andererseits sein. 

— In diesem Zusammenhang hatte ich mich insbe- 
sondere mit dem Problem der sog. Teambera- 
tung zu befassen. Gemäß Runderlaß 88/85 han- 
delt es sich bei der Teamberatung um eine Pro- 
blembearbeitung durch den Psychologen und 
den Arbeits- oder Berufsberater gemeinsam mit 
dem Ratsuchenden, gegebenenfalls unter Betei- 
ligung weiterer Mitarbeiter der Abteilungen Ar- 
beitsvermittlung, Arbeitsberatung und Berufs- 
beratung. Ich verkenne nicht, daß — wie in dem 
Runderlaß weiter ausgeführt — eine Zeiterspar- 
nis gegenüber anderen Vorgehensweisen eintre- 
ten kann. Zu bedenken ist jedoch, daß die Proto- 
kolle über die Beratungen üblicherweise von 
dem Psychologen des jeweiligen Arbeitsamtes 
verfaßt und in voller Länge zu den Vermittlungs- 
akten genommen werden. Es ist häufig nahezu 
unvermeidlich, daß der Psychologe bei Erstel- 
lung des Protokolls bereits eine fachliche Bewer- 
tung des Verhaltens des Ratsuchenden vor- 
nimmt. Damit gehen in das Teamberatungspro- 
tokoll Elemente eines psychologischen Gutach- 
tens ein, die für die weitere Beratung oder Ver- 


mittlung des Ratsuchenden in dieser Form nicht 
erheblich sind. So fand ich beispielsweise in ei- 
nem Teamberatungsprotokoll den Hinweis, daß 
aus psychologischer Sicht „Verdacht auf eine 
neurotische Fehlentwicklung mit verringerter 
Belastbarkeit und Ausweichverhalten in Bela- 
stungssituationen“ bestehe. M. E. hätte es für die 
weitere Tätigkeit der Vermittlungsabteilungen 
in diesem Falle ausgereicht, wenn ohne nähere 
Begründung eine nervenfachärztliche Begutach- 
tung empfohlen worden wäre. 

Ich halte daher eine Überprüfung des Verfah- 
rens bei der Teamberatung unter Beteiligung ei- 
nes Psychologen für angebracht und habe die 
Bundesanstalt für Arbeit um eine entspre- 
chende Berücksichtigung meiner Auffassung in 
weiteren Runderlassen gebeten. 

11.1.4 Berafsförderung 

Aufgrund einer Eingabe habe ich die Erhebungsbö- 
gen überprüft, anhand deren die Dienststellen der 
Bundesanstalt für Arbeit die Förderungswürdigkeit 
von Maßnahmen nach § 34 Abs. 1 Nr. 1 AFG feststel- 
len. Für die Förderungswürdigkeit eine Maßnahme 
sind u. a. Ausbildung und Berufserfahrung des Lei- 
ters und der Lehrkräfte einer beruflichen Bildungs- 
maßnahme maßgebend. In diesem Zusammenahng 
wird für die genannten Personen die Frage nach 
der Lehrbefähigung bzw. Anerkennung durch die 
Schulaufsichtsbehörde für die von ihnen wahrge- 
nommenen Unterrichtsfächer gestellt Aus den Er- 
hebungsunterlagen ist nicht ersichtlich, daß der 
Träger einer Bildungsmaßnahme die gesamten 
Zeugnisse und Qualifikationsnachweise der in 
Lehrgängen eingesetzten Mitarbeiter einreichen 
muß. Die Bundesanstalt für Arbeit bestätigte meine 
Auffassung, daß ihre Dienststellen grundsätzlich 
nur die in den Vordrucken vorgesehenen Angaben 
zur Qualifikation der Lehrkräfte benötigen. Sie be- 
absichtigt, eine entsprechende Klarstellung in ihre 
Dienstanweisungen an die örtlichen Arbeitsämter 
aufzunehmen. Darin soll es wie folgt heißen: 
„Grundsätzlich sind die Angaben des Trägers zur 
Qualifikation der Lehrkräfte bei der Prüfung der 
Voraussetzungen nach § 34 Abs. 1 Satz 2 Nr. 1 AFG 
ausreichend. Die Einsichtnahme in entsprechende 
Nachweise ist nur dann zu fordern, wenn begrün- 
dete Zweifel bestehen. Kopien von diesen Unterla- 
gen, insbesondere von Zeugnissen sind nicht zu den 
Akten zu nehmen (Datenschutz).“ 


1 1 .2 Krankenversicherung 
11.2.1 Kontrollen 

— Bei der „Krankenversorgung der Bundesbahn- 
beamten (KVB)“ wurde eine datenschutzrechtli- 
che Kontrolle durchgeführt. 

Die KVB ist nicht Träger der gesetzlichen Kran- 
kenversicherung, sondern eine betriebliche So- 
zialeinrichtung der Deutschen Bundesbahn (DB) 
in der Rechtsform einer bundesunmittelbaren 
Körperschaft des öffentlichen Rechts mit Selbst- 
verwaltung. Die KVB erfüllt im Auftrag der DB 
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Fürsorgepflichten des Dienstherrn in Krank- 
heits-, Geburts- und Todesfällen und bei Maß- 
nahmen zur Früherkennung von Krankheiten, 
die der DB insbesondere nach §79 BBG oblie- 
gen. Sie gewährt ihren Mitgliedern Leistungen 
im Sinne der Beihilfevorschriften des Bundes 
und darüber hinausgehende Leistungen nach 
Satzung und Tarif aufgrund eigener Beitragslei- 
stungen der Mitglieder. 

Die KVB ist organisatorisch eingegliedert in das 
Sozialamt der DB. Die Selbstverwaltungsorgane 
der KVB — Vertreterversammlung und Vor- 
stand — bestehen jeweils aus einer bestimmten 
Anzahl von durch die Personalvertretungen ge- 
wählten Mitgliedervertretern und einem Vertre- 
ter der DB mit gleicher Stimmenzahl. Der Ver- 
treter der DB in den Organen ist Abteilungsprä- 
sident des Sozialamtes und gleichzeitig Ge- 
schäftsführer der Hauptverwaltung der KVB. 

Das Personal der KVB wird von der DB zur Ver- 
fügung gestellt. Die Mitarbeiter der KVB sind 
dienstrechtlich Angehörige der für die jeweilige 
Bezirksleitung zuständigen Bundesbahndirek- 
tion. 

Diese Personalsituation macht die KVB insoweit 
vergleichbar mit einer Betriebskrankenkasse. 
Bei den Betriebskrankenkassen ergeben sich 
daraus regelmäßig datenschutzrechtliche Pro- 
bleme, insbesondere dadurch, daß der Vertreter 
des Arbeitgebers in den Organen in aller Regel 
der Personalabteilung des Unternehmens ange- 
hört und damit gleichzeitig Personalvorgesetzter 
der Mitarbeiter und Mitglieder der Betriebs- 
krankenkasse ist. 

Bei der KVB ist demgegenüber der Vertreter des 
Dienstherrn in den Organen Angehöriger der 
besonderen Organisationseinheit „Sozialamt der 
Deutschen Bundesbahn“; er hat in dieser Funk- 
tion keine personalrechtlichen Befugnisse hin- 
sichtlich der Mitarbeiter und der Versicherten 
der KVB, außer bei Mitarbeitern des Sozial- 
amtes selbst, die auch Mitglieder der KVB sein 
können. 

Insofern treten die Probleme, die sich aus der 
engen Verbindung von Personalverwaltung und 
Krankenkasse ergeben, bei der KVB nicht in 
gleicher Schärfe zutage wie bei den Betriebs- 
krankenkassen. Konkrete Probleme aus dieser 
Aufbauorganisation sind bei der Kontrolle je- 
denfalls nicht bekannt geworden. 

Die Kontrolle bei der Bezirksleitung Rosenheim 
der KVB diente in erster Linie der Klärung die- 
ser rechtlichen und organisatorischen Struktur 
der KVB. Die Klärung war Voraussetzung für 
die Beurteilung der Organisation des Daten- 
schutzes und der Datenverarbeitung und des 
sonstigen Umgangs mit personenbezogenen Da- 
ten in der KVB. Während dieses ersten Kontroll- 
besuchs wurde u. a. festgestellt, daß der KVB 
von der Datenverarbeitungsstelle regelmäßig 
verschiedene Listenausdrucke zur Verfügung 
gestellt werden. Diese Listen erscheinen als er- 
forderlich und datenschutzrechtlich unbedenk- 
lich. Eine Ausnahme bildet die „Zusammenstel- 


lung nach Belegnummern“. In dieser Liste wird 
die Arbeitsleistung jedes Mitarbeiters für jeden 
Tag ausgedruckt. Sie enthält für jeden Bearbei- 
ter die Angabe des Tages, die Zahl der erledigten 
Anträge, die Anzahl der gelesenen Zeichen, die 
Zahl der Bildschirmkorrekturen bei jeder der 
eingetragenen Kennziffern (0 — 9) sowie die Zahl 
der zurückgewiesenen Anträge. Dieses Verfah- 
ren schafft einen Überblick über die Tageslei- 
stung jedes Mitarbeiters und ermöglicht eine 
Leistungskontrolle über einen längeren Zeit- 
raum sowie einen Vergleich mit der Arbeitslei- 
stung der anderen Mitarbeiter. Ein solcher Ver- 
gleich wird durch zusätzliche Aufschreibungen 
und Zusammenstellungen unter Berücksichti- 
gung von Fehlzeiten auch durchgeführt. Eine 
derartige Leistungskontrolle mit Hilfe der ADV 
gefährdet nach der Rechtsprechung des Bundes- 
arbeitsgerichts das Persönlichkeitsrecht des Be- 
troffenen und unterliegt daher der Mitbestim- 
mung. Eine lückenlose Leistungskontrolle wäre 
allerdings auch im Rahmen der Mitbestimmung 
nicht zulässig. 

Vor einer abschließenden Beurteilung der Da- 
tenverarbeitung der KVB sind weitere Prüfun- 
gen sowie Gespräche mit der Hauptverwaltung 
der KVB, mit der Datenverarbeitungsstelle Köln 
der Deutschen Bundesbahn als programment- 
wickelnde Stelle für die automatisierte Daten- 
verarbeitung und gegebenenfalls mit dem Be- 
reich „Zentrale Datenverarbeitung“ der DB er- 
forderlich. 

— Bei der Betriebskrankenkasse des Bundesver- 
kehrsministeriums habe ich eine datenschutz- 
rechtliche Kontrolle durchgeführt. Die Kontrolle 
erstreckte sich insbesondere auf die Organisa- 
tion des Datenschutzes und auf die Verarbeitung 
der Versicherten- und der Personaldaten in der 
Hauptverwaltung und in einer Bezirksstelle. 

Die organisatorischen Rahmenbedingungen für 
die Sicherung und den Schutz der Sozialdaten 
sind nach den getroffenen Feststellungen gut. 
Die Übersicht über die vorhandenen Daten (§79 
Abs. 1 SGB X i. V. m. § 29 Nr. 1 BDSG) ist im all- 
gemeinen sorgfältig erstellt und entspricht den 
gesetzlichen Vorgaben. Um die Übersichtlichkeit 
und die Aussagekraft der Dateibeschreibungen 
noch zu erhöhen, habe ich einige Ergänzungen 
angeregt. 

Die Aufgabe, die Mitarbeiter der Kasse durch 
geeignete Maßnahmen mit den Vorschriften 
über den Datenschutz vertraut zu machen (§ 29 
Nr. 3 BDSG), wird vom internen Datenschutzbe- 
auftragten durch eine von ihm erstellte ausführ- 
liche Dienstanweisung, durch besondere und ge- 
zielte Hinweise aus gegebenem Anlaß und durch 
umfangreiche Schulungsveranstaltungen in vor- 
bildlicher Weise erfüllt. 

Die Verfahrensabläufe der Datenverarbeitung, 
soweit sie in der Kasse stattfindet, geben keinen 
Anlaß zu datenschutzrechtlichen Bedenken. Der 
BKK des BMV steht für ihre Datenverarbeitung 
derzeit keine eigene EDV-Anlage zur Verfügung. 
Die automatisierte Datenverarbeitung, z. B. die 
Mitgliederbestandsführung, erfolgt in ihrem 
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Auftrag durch den Bundesverband der Betriebs- 
krankenkassen im Rahmen des Informationssy- 
stems Betriebskrankenkassen (ISBKK). Wie in 
anderen Fällen bestand auch hier Veranlassung 
darauf hinzuweisen, daß bei einer Auftragsda- 
tenverarbeitung der Auftraggeber alleiniger 
Herr der Daten und damit für die Durchführung 
der Datenverarbeitung und die ordnungsgemäße 
Programmanwendung verantwortlich bleibt (§ 8 
Abs. 1 Satz 1 i. V. mit § 29 Nr. 2 BDSG). Dessen 
muß sich die auftraggebende Stelle stets bewußt 
sein, um auch im Einzelfall gegebenenfalls erfor- 
derliche Weisungen an den Auftragnehmer zu 
erteilen (§ 8 Abs. 2 Satz 2 BDSG, § 80 Abs. 2 
SGB X). 

Das ISBKK und die Verfahren im einzelnen 
wurden bei dieser Kontrolle nicht geprüft. 

Es besteht in der BKK des BVM die Absicht, ab 
1989 eine eigene dezentrale Datenverarbeitung 
einzuführen. Konkrete Planungen liegen noch 
nicht vor. Ich habe angeboten, im Rahmen mei- 
ner Möglichkeiten die Kasse bei der weiteren 
Planung und Realisierung zu beraten. 

Ein allgemeines krankenkassenspezifisches 
Problem, nämlich die Bearbeitung und Verwal- 
tung der Sozialdaten der Mitarbeiter in der 
Krankenkasse, konnte bei der BKK des BMV im 
letzten Jahr befriedigend gelöst werden. Die 
Führung der Leistungskarten und die Leistungs- 
gewährung für die Mitarbeiter der Kasse wurde 
in den Bezirksstellen jeweils einem Mitarbeiter 
in herausgehobener Funktion, der jedoch keine 
Personalführungsaufgaben hat, übertragen. 
Diese Lösung entspricht den datenschutzrechtii- 
chen Erfordernissen und meinen in früheren Tä- 
tigkeitsberichten gemachten Vorschlägen. 

Die besondere datenschutzrechtliche Aufmerk- 
samkeit gilt bei Betriebskrankenkassen stets 
auch der Bearbeitung und sonstigen Behand- 
lung von Personaldaten und -unterlagen der 
Kassenmitarbeiter. 

Bei den Betriebskrankenkassen stellt der Ar- 
beitgeber auf seine Kosten und Verantwortung 
die für die Geschäfte erforderlichen Personen 
(§362 Abs. 1 RVO). Hieraus folgt, daß allein der 
Arbeitgeber bzw. Dienstherr des Kassenperso- 
nals pesonalrechtliche Befugnisse ausübt und 
nicht etwa der Vorstand oder der Geschäftsfüh- 
rer der Kasse. 

Dienstvorgesetzter der Mitarbeiter der BKK des 
BMV ist der Präsident der zuständigen Wasser- 
und Schiffahrtsdirektion (WSD). 

Im Hinblick auf diese Rechtslage hat die WSD 
Nord bereits mit Schreiben vom 9. November 
1982 darauf hingewiesen, daß es keine Legitima- 
tion zur Führung von Personalakten bei der 
BKK gebe. Die WSD hat deshalb verlangt, daß 
die bei der BKK geführten Personalakten aufge- 
löst und die Unterlagen gegebenenfalls der per- 
sonalaktenführenden Stelle bei der WSD über- 
geben werden. Das bei der BKK in Personalan- 
gelegenheiten anfallende Schriftgut sei, sofern 
es nicht in die Personalakten aufgenommen 
werden müsse, in Generalakten zu führen. 


Die stichprobenartige Durchsicht dieser Gene- 
ralakten hat allerdings ergeben, daß darin für 
einzelne Mitarbeiter immer noch umfangreiche 
Unterlagen abgelegt sind, die eindeutig zu den 
Personalakten gehören. Sie sind deshalb an die 
personalaktenführende Stelle abzugeben. 

11.2.2 Einzelfragen 

— Bei Betriebskrankenkassen ergeben sich aus der 
gesetzlichen Organisationsstruktur grundle- 
gende Problem. Ich habe hierüber mehrfach be- 
richtet (vgl. 5. TB S. 63, 6. TB S. 34, 7. TB S.48). 
Immer wieder erhalte ich Eingaben einzelner 
Mitglieder von Betriebskrankenkassen, von Per- 
sonal- und Betriebsräten und auch von Ärzten, 
die ihrer Befürchtung Ausdruck geben, daß in- 
folge der Personalhoheit der Trägerfirma über 
die Mitarbeiter der Kasse in unzulässiger Weise 
Einzelheiten über die gesundheitlichen Verhält- 
nisse und die Art von Erkrankungen und der 
durchgeführten Behandlungen und Therapien 
an die personalverwaltende Stelle gelangen und 
dort zu treffende Personalentscheidungen beein- 
flussen können. Solche Befürchtungen sind 
nicht von der Hand zu weisen, ein konkreter 
Beweis gelingt jedoch kaum, da — wie in einer 
Eingabe ausgedrückt — „es dazu keiner Korre- 
spondenz bedarf“. 

Hinzu kommt noch die ebenfalls problematische 
Zusammensetzung der Selbstverwaltungsor- 
gane der Betriebskrankenkassen. Nach §44 
Abs. 2 SGB IV gehören den Organen außer den 
Vertretern der Versicherten mit gleicher Stim- 
menzahl der Arbeitgeber oder sein Vertreter an. 
Nach meiner Erfahrung hat der Arbeitgeberver- 
treter im allgemeinen eine — herausgehobe- 
ne — Funktion in der Personalverwaltung des 
Unternehmens. Auf diesem Wege gelangen „dem 
Arbeitgeber“ in der Person des Personalvorge- 
setzten in vielen Fällen personenbezogene Da- 
ten der Arbeitnehmer aus dem Bereich der 
Krankenkasse zur Kenntnis, die dem Arbeitge- 
ber nach den Geheimhaltungsvorschriften des 
SGB wie auch nach arbeitsrechtlichen Grund- 
sätzen nicht offenbart werden dürfen. Dazu be- 
darf es nicht einmal einer förmlichen Behand- 
lung von Einzelfällen im Vorstand der Kasse. 
Allein die institutionalisierte enge Verbindung 
des Arbeitgebers zur Kasse und die zwangsläufi- 
ge, funktionsbedingt intensive Befassung mit 
Kassenangelegenheiten widerspricht nach mei- 
ner Auffassung den Grundsätzen und Vorschrif- 
ten über die Wahrung des Sozialgeheimnisses. 

Ich habe bereits im Jahre 1982 den Bundesmini- 
ster für Arbeit und Sozialordnung auf diese Pro- 
blematik hingewiesen. In den Erörterungen mit 
dem Bundesarbeitsminister und dem Bundes- 
verband der Betriebskrankenkassen hatte ich 
eine Ergänzung der Vorschrift des §44 Abs. 2 
SGB IV dahin gehend vorgeschlagen, daß der 
Vertreter des Arbeitgebers in den Selbstverwal- 
tungsorganen nicht der Personalverwaltung des 
Unternehmens angehören darf. Eine derartige 
gesetzliche Regelung wurde damals abgelehnt, 
jedoch hat der Bundesverband der Betriebs- 
krankenkassen in einem Rundschreiben an 
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seine Mitgliedskassen auf die unterschiedlichen 
Zuständigkeiten zwischen dem Geschäftsführer 
der Kasse und den Selbstverwaltungsorganen 
hingewiesen und dazu festgestellt, daß die Wei- 
tergabe personenbezogener Daten über gesund- 
heitliche Verhältnisse der Mitglieder von Kran- 
kenkassen an den Vorstand oder einzelne Mit- 
glieder des Vorstandes grundsätzlich unzulässig 
ist, da weder der Vorstand noch dessen einzelne 
Mitglieder solche Daten im Rahmen der Wahr- 
nehmung ihrer Aufgaben benötigen. Ich habe 
darüber in meinem Fünften Tätigkeitsbericht 
(S. 63) berichtet. Das Rundschreiben bezeichnet 
die Weitergabe von Kassendaten „grundsätzlich“ 
als unzulässig und „regelmäßig“ als nicht erfor- 
derlich, schließt also die Zulässigkeit in Einzel- 
fällen nicht aus. Auch aus meiner Sicht kann es 
erforderlich sein, im Rahmen einer ordnungsge- 
mäßen Aufgabenerfüllung in bestimmten Ein- 
zelfällen auch personenbezogene Einzelheiten 
im Vorstand zu erörtern oder zu entscheiden. 
Darüber hinaus ist es auch nicht völlig auszu- 
schließen, daß solche Einzelheiten infolge der 
notwendigerweise engen Zusammenarbeit zwi- 
schen Geschäftsführer und Vorstand der Kasse 
„gesprächsweise“ erörtert werden. Die Zweck- 
bindung offenbarter Sozialdaten und die 
Geheimhaltungspflicht des Empfängers (§78 
SGB X) ist aber dann kein ausreichender 
Schutz, wenn Personalunion zwischen dem Vor- 
standsmitglied und dem Personalvorgesetzten 
besteht. Die Interessenkollision ist in diesem 
Fall offensichtlich. Schon um den Anschein 
zweckwidriger unzulässiger Verwendung von 
Sozialdaten für Personalmaßnahmen zu vermei- 
den und entsprechenden Befürchtungen zu be- 
gegnen, die von Petenten immer wieder an mich 
herangetragen werden, komme ich auf meine 
frühere Anregung zurück, gesetzlich zu regeln, 
daß der Arbeitgebervertreter in den Selbstver- 
waltungsorganen der Betriebskrankenkassen 
nicht der Personalverwaltung des Unterneh- 
mens angehören darf. 

— Im Rahmen der Krankenhilfe kann die Kran- 
kenkasse satzungsmäßige Zuschüsse zu den Ko- 
sten für Kuren gewähren, wenn diese nach ver- 
trauensärztlicher Begutachtung erforderlich 
und geeignet sind, eine Schwächung der Ge- 
sundheit, die in absehbarer Zeit voraussichtlich 
zu einer Krankheit führen würde, zu beseitigen. 

Wenn die Begutachtung durch den Vertrauens- 
arzt nicht aufgrund einer körperlichen Untersu- 
chung des Betroffenen, sondern nach ärztlichem 
Ermessen aufgrund der , Aktenlage“ erfolgt, be- 
nötigt der Vertrauensarzt dazu von der Kran- 
kenkasse diese , Akten“, d. h. alle Unterlagen, die 
für die Begutachtung geeignet und erforderlich 
sind. 

Diese Unterlagen unterliegen bei der Kranken- 
kasse dem Sozialgeheimnis (§35 SGB I). Sie dür- 
fen einem Dritten nur unter den Voraussetzun- 
gen der §§67 bis 77 SGB X offenbart werden. 
Nach §69 Abs. 1 Nr. 1 SGB X ist eine Offenba- 
rung zulässig, soweit sie für die Erfüllung einer 
gesetzlichen Aufgabe nach dem Sozialgesetz- 


buch erforderlich ist. Die Offenbarungsbefugnis 
ist jedoch durch §76 Abs. 1 SGB X eingeschränkt 
bei Daten, die der Krankenkasse von einem Arzt 
zugänglich gemacht worden sind; in diesen Fäl- 
len ist die Offenbarung nur unter den Vorausset- 
zungen zulässig, unter denen der Arzt selbst of- 
fenbarungsbefugt wäre. 

Eine Krankenkasse hat im Rahmen des Gutach- 
terverfahrens dem Vertrauensärztlichen Dienst 
zusammen mit anderen Unterlagen auch den 
Entlassungsbericht eines Krankenhauses zur 
Verfügung gestellt, in dem der Betroffene sich 
ein Jahr zuvor einer Herzoperation unterzogen 
hatte. Zur Zulässigkeit der Übersendung des 
Entlassungsberichts hat die Krankenkasse zu- 
nächst auf die Offenbarungsbefugnis nach §69 
Abs. 1 Nr. 1 SGB X verwiesen und ergänzend 
ausgeführt, daß sie als Auftraggeber eines Gut- 
achtens verpflichtet sei, den Vertrauensarzt 
über das Vorhandensein verwertbarer früherer 
Untersuchungsergebnisse zu unterrichten und 
diese vom Amts wegen oder auf Anforderung zu 
übermitteln. Dieser Rechtssatz sei zwar nicht 
ausdrücklich formuliert, ergebe sich aber aus 
den Vorschriften über die Zusammenarbeit der 
Leistungsträger (§86 SGB X) und über die Ver- 
wertung vorliegender Untersuchungsergebnisse 
(§96 Abs. 2 SGB X). Die Einschränkung der Of- 
fenbarungsbefugnisse gemäß §76 SGB X stehe 
im Hinblick auf diese Vorschriften der Offenba- 
rung nicht entgegen. 

Diese Auffassung ist m. E. nicht zutreffend. 
Nach §35 Abs. 2 SGB I sind die in §§67 bis 77 
SGB X getroffenen Offenbarungsregelungen ab- 
schließend. Somit können die angegebenen Vor- 
schriften der §§86 und 96 SGB X eine Offenba- 
rungsbefugnis nicht begründen, sondern setzen 
diese voraus. Die Bedingungen, unter denen der 
Krankenhausarzt bei Berücksichtigung der ärzt- 
lichen Schweigepflicht gegenüber dem Vertrau- 
ensarzt offenbarungsbefugt wäre (§76 Abs. 1 
SGB X), liegen nicht vor. Die Übermittlung eines 
Krankenhaus-Entlassungsberichts und anderer 
ärztlicher Unterlagen, die nicht selbst Gegen- 
stand der Begutachtung sind (§369b RVO), an 
den gutachtenden Vertrauensarzt ist deshalb 
nur mit Einwilligung des Betroffenen zulässig. 

— Die in meinem Siebenten Tätigkeitsbeicht (S. 52) 
beschriebene Praxis von Krankenkassen, zur 
Beitragsbemessung bei der Einkommensermitt- 
lung im Bedarfsfall Einkommensteuerbescheide 
vorlegen zu lassen, hat auch in diesem Berichts- 
jahr zu einer Reihe von Eingaben geführt. Zur 
Lösung dieses Problems hat die Deutsche Ange- 
stellten Krankenkasse (DAK) festgelegt, daß 
„von Selbständigen einschließlich Angehöriger 
freier Berufe, die eine befristete Einstufung in 
eine beitragsgünstigere Versicherungsklasse be- 
antragen, keine Einkommensteuererklärung 
bzw. kein Einkommensteuerbescheid mehr vor- 
zulegen ist“. Die Kasse erkennt vielmehr als 
Nachweis der monatlichen Einnahmen die Er- 
klärung des Mitgliedes auf einem Vordruck in 
Verbindung mit einer Bestätigung eines Steuer- 
beraters an. 
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Ich halte dies für ein erfreuliches Beispiel dafür, 
daß nicht immer amtliche Bescheide verlangt 
werden müssen, die oft eine Fülle nicht benötig- 
ter Angaben enthalten, sondern daß es einfa- 
chere und datenschutzfreundlichere Verfahrens- 
weisen gibt. 

— Durch eine Eingabe ist mir bekannt geworden, 
daß eine bundesweit tätige Leiharbeitsfirma bei 
der Einstellung von Mitarbeitern von diesen die 
Unterschrift unter einen schon vorgedruckten 
Brief verlangt, mit dem der Mitarbeiter seine 
Krankenkasse „um eine Bescheinigung über die 
letzten zwölf Monate, aus der meine bisherigen 
Krankzeiten zu ersehen sind“, bittet und sich 
gleichzeitig damit einverstanden erklärt, „daß 
diese Auskunft direkt an meine Firma . . . weiter- 
geleitet wird“. Die in dem Einzelfall zuständige 
Krankenkasse hat bestätigt, daß sie „auf 
Wunsch“ der Betroffenen der betreffenden 
Firma eine entsprechende Bescheinigung über- 
sandt hat. 

Nachdem ich die für die Leiharbeitsfirma zu- 
ständige Datenschutz-Aufsichtsbehörde einge- 
schaltet und diese die obersten Aufsichtsbehör- 
den der Länder und die Landesbeauftragten für 
den Datenschutz beteiligt hatte, ist eine grund- 
sätzliche Erörterung über die Rechtswirksam- 
keit solcher Einwilligungserklärungen unter Be- 
rücksichtigung des eingeschränkten Frage- 
rechts des Arbeitgebers in Gang gekommen. Als 
überwiegend einheitliches Ergebnis ist festzu- 
stellen: 

Die Übermittlung/Offenbarung von Krankheits- 
daten durch eine Krankenkasse an den Arbeit- 
geber ist auch mit Einwilligung des Arbeitneh- 
mers grundsätzlich unzulässig. Das in Artikel 1 
und 2 GG verankerte allgemeine Persönlich- 
keitsrecht und das daraus abgeleitete informa- 
tionelle Selbstbestimmungsrecht, wie es vom 
Bundesverfassungsgericht entwickelt wurde, 
führt im Sozialrecht zum Schutz des Sozialge- 
heimnisses und im Arbeitsrecht zur Einschrän- 
kung des Fragerechts des Arbeitgebers. Ein ef- 
fektiver Schutz des informationellen Selbstbe- 
stimmungsrechts erfordert, daß bei Anwendung 
der sozialrechtlichen Vorschriften auf die ar- 
beitsrechtlichen Grundsätze — wie auch umge- 
kehrt — Rücksicht genommen wird. Bei der Fra- 
ge, ob die Einwilligung des Versicherten die 
Übermittlung von Sozialdaten an den Arbeitge- 
ber rechtfertige, ist daher auch zu prüfen, ob 
diese Einwilligung nicht aus arbeitsrechtlichen 
Erwägungen unwirksam, ist. Die Beschaffung 
von Krankheitsdaten durch den Arbeitgeber von 
der Krankenkasse darf nicht zu einer Umge- 
hung des arbeitsrechtlichen Verbots einer un- 
mittelbaren Frage an den Arbeitnehmer führen. 
Das Fragerecht des Arbeitgebers ist nach stän- 
diger Rechtsprechung in diesem Zusammen- 
hang im Grundsatz beschränkt auf die gesund- 
heitlichen Verhältnisse, die für den konkret zu 
besetzenden Arbeitsplatz von Bedeutung sind. 
Genausowenig darf eine abverlangte oder fak- 
tisch erzwungene Einwilligung zu einer Umge- 
hung des Schutzes der Sozialdaten führen. Was 


die Krankenkasse dem Arbeitgeber nicht offen- 
baren darf und was der Arbeitgeber aus arbeits- 
rechtlichen Gründen den Arbeitnehmer nicht 
fragen darf, darf auch nicht über den Betroffe- 
nen als „(un)freiwilligen Mittler“ in die Verfü- 
gung des Arbeitgebers gelangen. 

Da jedoch die Krankenkasse die aus arbeits- 
rechtlichen Gründen bestehende Unwirksam- 
keit der Einwilligung in vielen Fällen kaum er- 
kennen kann, ist eine Lösung nur von einer be- 
reichsspezifischen Regelung des Datenschutzes 
für Arbeitnehmer zu erwarten, die von der Bun- 
desregierung vorbereitet wird (vgl. Bundestags- 
Drucksache 10/1719 zu II 13). 

— Wiederholt bin ich in Bürgereingaben, aber auch 
von Krankenkassen selbst auf Werbemaßnah- 
men anderer Krankenkassen und auf daten- 
schutzrechtliche Bedenken gegen solche Maß- 
nahmen angesprochen worden. Dabei ging es 
beispielsweise um folgende Fälle: 

— Stellungsuchende, deren Bewerbung bei ver- 
schiedenen Krankenkassen erfolglos blieb, 
erhielten kurze Zeit nach Ablehnung der Be- 
werbung Besuch von Außendienstmitarbei- 
tern dieser Kasse, die für einen Eintritt in 
ihre Kasse warben. 

— Krankenkassen verwenden die ihnen als 
Einzugsstellen für die Rentenversicherungs- 
beiträge bekanntgewordenen Adressen von 
Nichtmitgliedern zu Werbezwecken. 

— Kassenmitglieder werden gezielt aufgefor- 
dert, auf einer beigefügten Antwortkarte Na- 
men und Anschriften von Arbeitskollegen — 
auch ohne deren Wissen — mitzuteilen. 

— Arbeitgeber werden aufgefordert, Namen, 
Anschriften von Berufsanfängern und neu 
einzustellenden Mitarbeitern mitzuteilen. 

— Schulabgänger, die sich um einen Ausbil- 
dungsplatz bei einer Krankenkasse bewor- 
ben haben, werden aufgefordert, Adressenli- 
sten der Mitschüler zu übersenden. 

In den Fällen der „Einzugsstellen“ herrscht all- 
gemein die Auffassung vor, daß Daten von 
Nichtmitgliedern wegen der Zweckgebunden- 
heit dieser Daten nicht für Werbezwecke ge- 
nutzt werden dürfen. Ein Landesverband der 
Ortskrankenkassen hat diese Auffassung aus- 
drücklich bestätigt. 

Die Zweckbindung greift m. E. grundsätzlich 
auch bei Bewerberdaten ein. 

Der Bundesminister für Arbeit und Sozialord- 
nung hat in einem Rundschreiben an die zustän- 
digen Minister (Senatoren) der Länder festge- 
stellt, daß die Übermittlung von Anschriften der 
Auszubildenden vor dem Beginn des Ausbil- 
dungsverhältnisses an die Krankenkasse aus 
datenschutzrechtlichen und arbeitsrechtlichen 
Gründen unzulässig ist. 

In anderen Fällen ist die Rechtslage leider nicht 
so klar. Häufig liegt ein Verstoß gegen konkrete 
Rechtsvorschriften nicht vor. Die Ersatzkassen 
verweisen in ihren Stellungnahmen auf ihr 
Recht auf Werbung, das ihnen vom Bundesso- 
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zialgericht in zwei Urteilen von 1983 und 1984 
bestätigt worden sei. Dieses Recht wird von mir 
auch nicht bestritten; das Recht auf Werbung 
besagt jedoch nichts darüber, wie geworben 
wird. 

Bestritten wird von einigen Kassen allerdings, 
daß es sich hier überhaupt um eine Frage des 
Datenschutzes handele. Dem kann ich jedoch 
nicht folgen. Denn in allen Fällen geht es um 
eine Erhebung und Verwendung personenbezo- 
gener Daten durch öffentliche Stellen. Wenn es 
sich hier auch nicht um eine zwangsweise Da- 
tenerhebung handelt, so sind doch die wesentli- 
chen Grundsätze des Rechts auf informationeile 
Selbstbestimmung, d. h. hier der „Befugnis des 
einzelnen, grundsätzlich selbst über die Preis- 
gabe und Verwendung seiner persönlichen Da- 
ten zu bestimmen“, zu beachten. Die Preisgabe 
und Verwendung seiner Daten beruht aber dann 
nicht auf einer freien Entscheidung des Betrof- 
fenen, wenn sie ohne sein Wissen geschieht. Mit 
dem Recht auf informationelle Selbstbestim- 
mung ist deshalb eine Datenerhebung durch Be- 
fragung Dritter z. B. Arbeitskollegen, Mitschüler, 
nicht zu vereinbaren. Diese sind zwar nicht 
Adressaten des Grundrechtsanspruchs ihrer 
Mitbürger; sie selbst sind rechtlich nicht gehin- 
dert, (unaufgefordert) Anschriften an ihre Kran- 
kenkasse bekanntzugeben. Die Krankenkasse 
als Träger öffentlicher Rechte und Pflichten 
sollte aber dazu nicht auffordern, sondern im 
Gegenteil darauf hinwirken, daß die Anschrif- 
tenübermittlung nicht ohne Wissen des Betroffe- 
nen erfolgt. 


12. Öffentliche Sicherheit 
12.1 Probleme und Hindernisse 

Bei der Erfüllung meiner Aufgaben im Sicherheits- 
bereich mußte ich mich im Berichtsjahr mit ver- 
schiedenen Schwierigkeiten und Komplikationen 
auseinandersetzen. 

Der seit dem Volkszählungsurteil allgemein aner- 
kannte Mangel an ausreichenden datenschutzrecht- 
lichen Vorgaben für die personenbezogene Daten- 
verarbeitung im Sicherheitsbereich soll durch eine 
Reihe von Gesetzen behoben werden, für die die 
Bundesregierung und die Koalition Entwürfe einge- 
bracht haben und deren parlamentarische Behand- 
lung begonnen hat. Eine Verbesserung des Daten- 
schutzes ist dadurch allerdings noch nicht eingetre- 
ten — einerseits weil es, vom ZEVIS-Gesetz abgese- 
hen, nicht zu Gesetzesbeschlüssen gekommen ist, 
andererseits weil von den Gesetzentwürfen in ihrer 
inhaltlichen Ausgestaltung kaum Signale ausgehen, 
die zu einer stärkeren Orientierung der Verwal- 
tungspraxis am Recht des Bürgers auf informatio- 
nelle Selbstbestimmung beitragen. Bestehende Ver- 
fahrensweisen und auch geplante Änderungen, die 
ich kritisiert habe, werden zunehmend mit dem Ar- 
gument verteidigt, die Gesetzentwürfe erlaubten 
solche Maßnahmen. 


Der Ausbau der Datenverarbeitungsverfahren 
schreitet unvermindert fort. Die Sicherheitsbehör- 
den haben in den vergangenen Jahren für die auto- 
matisierte Datenverarbeitung große personelle Ka- 
pazitäten eingesetzt und erhebliche Sachinvestitio- 
nen getätigt. Die in den vergangenen Jahren ent- 
wickelten Systeme wollen jetzt auch eingesetzt 
sein, und neue Verfahren, die sich auf speziellen 
begrenzten Gebieten bewährt haben, „verlangen“ 
nach breiterer Anwendung. Die Aufgabe des Daten- 
schutzes, entsprechend dem Verhältnismäßigkeits- 
grundsatz dafür zu sorgen, daß Systeme mit tiefge- 
henden Eingriffen in den Persönlichkeitsbereich 
nur bei entsprechend gravierenden Vorgängen — 
etwa schwersten Straftaten oder Spionage — ange- 
wendet werden, ist schwieriger geworden. Für den 
Datenschutz ist es daher dringend notwendig, daß 
der Gesetzgeber die ihm nach der Verfassung oblie- 
genden Regelungsaufgaben wahrnimmt und dabei 
klare Markierungen für die informationstechnische 
Ausgestaltung setzt. 

Mein Bericht über die Lage des Datenschutzes bei 
den Sicherheitsbehörden wäre unvollständig ohne 
einen deutlichen Hinweis auf die Behinderung mei- 
ner Kontrolltätigkeit beim Bundesamt für Verfas- 
sungsschutz, die auf Interventionen der Geheim- 
schutzbeauftragten der Mehrheit der von Bundes- 
ministerien zurückging. Ich kann zwar mit Befriedi- 
gung feststellen, daß der Innenausschuß des Deut- 
schen Bundestages, an den ich mich daraufhin ge- 
wandt habe, die Angelegenheit im Sinne des Daten- 
schutzes behandelt und daß der Bundesminister 
des Innern mir daraufhin die Erfüllung meiner ge- 
setzlichen Aufgaben wieder ermöglicht hat. Ich 
kann es aber nicht als ermutigendes Zeichen anse- 
hen, daß auch im zehnten Jahr nach Verabschie- 
dung des Bundesdatenschutzgesetzes einige Bun- 
desministerien den koordinierten Versuch unter- 
nommen haben, dem Bundesbeauftragten den Zu- 
gang zu Unterlagen zu versperren, die ihm nach 
dem klaren Wortlaut des Gesetzes zur Erfüllung 
seiner Aufgaben vorzulegen sind. Ein klärendes 
Wort der Bundesregierung an die zuständigen Stel- 
len könnte die Aufgeschlossenheit für den Daten- 
schutz sicher fördern. 

Erstmals haben sich in diesem Jahr auch bei 
der Veröffentlichung meines Tätigkeitsbereichs 
Schwierigkeiten ergeben. Sie haben dazu geführt, 
daß der Bereich des Bundesamtes für Verfassungs- 
schutz aus diesem Bericht ausgeklammert bleibt 
(vgl. unten 14.). Die Geheimhaltungspflicht bei den 
Sicherheitsbehörden und meine Verpflichtung, 
jährlich einen öffentlichen Tätigkeitsbereich vorzu- 
legen, stehen in einem gewissen Zielkonflikt zuein- 
ander. Daß ich die Geheimhaltungsbedürftigkeit be- 
stimmter Sachverhalte und Verfahrensweisen im 
Sicherheitsbereich respektiere, ergibt sich aus mei- 
ner Berichtspraxis der vergangenen Jahre. Umge- 
kehrt muß ich von den Bundesbehörden aber auch 
erwarten, daß sie auf meine Berichtspflicht Rück- 
sicht nehmen. Ich bin darauf angewiesen, daß die 
Geheimhaltung nicht überzogen wird, weil sonst — 
gewollt oder ungewollt — das Recht des Bundesbe- 
auftragten geschmälert wird, sich mit seiner Auf- 


55 



Drucksache 10/6816 


Deutscher Bundestag — 10. Wahlperiode 


fassung öffentlich Gehör zu verschaffen, wenn dies 
aus seiner Sicht zum Schutz der Rechte des einzel- 
nen geboten ist. 


12.2 Gesetzgebungsvorhaben 

Die von der Bundesregierung und der Koalition vor- 
gelegten Gesetzentwürfe (Drucksachen 10/4737, 
10/5343 und 10/5344), die weithin als Paket der „Si- 
cherheitsgesetze“ bezeichnet werden, sind für die 
Zukunft des Datenschutzes im Sicherheitsbereich 
von zentraler Bedeutung. Bereits bei der Vorlage 
der ersten Entwürfe Anfang 1986 habe ich erklärt, 
daß es höchste Zeit ist, den im Volkszählungsurteil 
formulierten datenschutzrechtlichen Grundsätzen 
Geltung zu verschaffen. Leider hat der Gesetzgeber 
den Entwürfen nicht die Priorität gegeben, die not- 
wendig gewesen wäre, um die Gesetzgebungsver- 
fahren noch vor Ende der Legislaturperiode abzu- 
schließen. Zwar wurden Anhörungen anberaumt, in 
deren Rahmen ich auch meine Auffassung darge- 
legt habe, doch ist es zu einer Auswertung der Er- 
gebnisse und zur Aufnahme der Beratungen in den 
Ausschüssen — vom ZEVIS-Gesetz abgesehen — 
nicht mehr gekommen. 

Die in der 10. Legislaturperiode vorgelegten Gesetz- 
entwürfe sind in datenschutzrechtlicher Hinsicht in 
zentralen Punkten unzureichend (vgl. dazu auch die 
Entschließungen der Konferenz der Datenschutzbe- 
auftragten des Bundes und der Länder vom 27. Ja- 
nuar und vom 18. April 1986, Anlagen 1 und 4). Die 
wichtigsten Punkte meiner Kritik sind folgende: 

a) Informationelle Selbstbestimmung durch den 
einzelnen setzt voraus, daß er die Auswirkungen 
der Rechtsvorschriften auf die Verarbeitung sei- 
ner personenbezogenen Daten im voraus hinrei- 
chend sicher einschätzen kann. Dies erfordert 
ein hohes Maß an Normenklarheit, das in den 
Entwürfen häufig nicht erreicht wird. So werden 
etwa bei der Beschreibung von Aufgaben der Si- 
cherheitsbehörden so allgemein gehaltene For- 
mulierungen verwendet, daß die konkreten 
Grenzen der Behördentätigkeit nicht deutlich 
werden. Das gilt beispielsweise für Begriffe wie 
„Bestrebungen, die gegen die freiheitliche demo- 
kratische Grundordnung gerichtet sind“ oder 
„Mitwirkung“ an der Überprüfung von Personen. 
Auch der zentrale Begriff des „nachrichten- 
dienstlichen Mittels“ müßte näher präzisiert 
werden, um für den Bürger auch nur in Umris- 
sen kalkulierbar zu sein. 

b) Die Entwürfe besagen, daß die für die Aufgaben- 
erfüllung erforderlichen Maßnahmen getroffen 
werden dürfen. Geregelt werden müßte aber 
auch, welche Maßnahmen der Datenverarbei- 
tung für welche der sehr unterschiedlichen Auf- 
gaben der Sicherheitsbehörden, insbesondere 
des Verfassungsschutzes und des Militärischen 
Abschirmdienstes, eingesetzt werden dürfen. 

c) Die Gesetzentwürfe entsprechen in verschie- 
denen Punkten nicht dem Grundsatz der Ver- 
hältnismäßigkeit. So dürfte eine Befugnis zur ge- 
genseitigen Unterrichtung und zur Einrichtung 


gemeinsamer Dateien nicht undifferenziert, son- 
dern nur unter Berücksichtigung der einzelnen 
Aufgaben und der Bedeutung der Datenverarbei- 
tung für die Betroffenen erteilt werden. Als un- 
verhältnismäßig betrachte ich z. B. eine Befugnis 
zur Übermittlung personenbezogener Daten, 
ohne daß deren Richtigkeit und Aktualität ge- 
prüft wurde. 

d) Der Grundsatz der Zweckbindung ist nur unzu- 
reichend berücksichtigt. Die verschiedenen Auf- 
gaben einer Behörde können nicht einfach zu 
einem gemeinsamen Zweck zusammengefaßt 
werden, mit der Folge, daß innerhalb der Be- 
hörde der Zweckbindungsgrundsatz keine Rolle 
mehr spielt. Beispielsweise dienen Daten, die bei 
der Durchführung von Sicherheitsüberprüfun- 
gen mit der Zusage der vertraulichen Behand- 
lung erhoben werden, nicht demselben Zweck 
wie Daten, die im Rahmen der Beobachtung von 
verfassungsfeindlichen Bestrebungen anfallen. 

e) Sofern Daten aus dem engeren Persönlichkeits- 
bereich verarbeitet werden sollen, hat der Ge- 
setzgeber die Voraussetzungen, den Zweck und 
den Umfang zu regeln und auch die Frage zu 
entscheiden, ob daraus Persönlichkeitsprofile 
hergestellt werden dürfen. 

f) Das Gebot der Trennung von Polizei und Verfas- 
sungsschutz betrifft nicht nur den Behördenauf- 
bau, sondern auch die Art und Weise der Zusam- 
menarbeit. Ein Datenaustausch ist danach nicht 
schlechthin unzulässig, wohl aber eine pauschale 
Ermächtigung zum Informationsaustausch, die 
auf die unterschiedlichen Formen der Datenge- 
winnung und die unterschiedlichen Verwen- 
dungszusammenhänge keine Rücksicht nimmt. 

12.3 Neufassung der 

Sicherheitsüberprüfungsrichtlinien 

Spätestens seit dem Volkszählungsurteil ist es evi- 
dent, daß für die Durchführung von Sicherheits- 
überprüfungen keine ausreichenden Rechtsgrund- 
lagen vorhanden sind. Weder das Beamten- noch 
das Dienst-, Arbeits- oder Tarifrecht noch § 3 Abs. 2 
des Bundesverfassungsschutzgesetzes, der nur die 
Mitwirkung des BfV anordnet, sind Rechtsgrundla- 
gen, die den heutigen verfassungsrechtlichen An- 
forderungen entsprechen. Bei Sicherheitsüberprü- 
fungen werden personenbezogene Daten über den 
zu Überprüfenden systematisch gesammelt, ausge- 
wertet, bewertet und gespeichert. Die Daten werden 
insofern „zwangsweise“ erhoben, als der Betroffene 
praktisch keine Möglichkeit hat, sich dem zu entzie- 
hen, wenn er von seinem Dienstherrn bzw. Arbeit- 
geber für eine sicherheitsempfindliche Tätigkeit 
vorgesehen ist. Die im Rahmen einer Sicherheits- 
überprüfung erhobenen und ausgewerteten Daten 
sollen ein Bild von der Zuverlässigkeit des Über- 
prüften vermitteln. Sie entstammen zu einem gro- 
ßen Teil der Privatsphäre des Betroffenen. Durch 
die Sicherheitsüberprüfung entstehen damit hoch- 
sensible Datensammlungen, die ein mehr oder we- 
niger vollständiges bzw. zutreffendes Bild der Per- 
sönlichkeit einer Vielzahl von Betroffenen liefern. 
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Die Erhebung und Verwendung derartiger Daten 
ist nur zulässig, wenn dies in einer bereichsspezifi- 
schen und präzisen Rechtsgrundlage normenklar 
geregelt ist. Daran fehlt es derzeit. Nach der Recht- 
sprechung des Bundesverfassungsgerichts zum 
„Übergangsbonus“ (siehe oben 1.3) können für eine 
angemessene Übergangsfrist noch Sicherheitsüber- 
prüfungen auch ohne eine entsprechende Rechts- 
grundlage durchgeführt werden, sofern dies im Ein- 
zelfall zur Wahrung der Staatssicherheit unabding- 
bar ist In vielen Fällen einer Sicherheitsüberprü- 
fung wird davon auszugehen sein, daß diese Voraus- 
setzungen vorliegen. Allerdings dürfen unter Beru- 
fung auf den Übergangsbonus nur solche Eingriffs- 
maßnahmen vorgenommen werden, die unabding- 
bar sind und die sich auch in ihrer Ausgestaltung 
im einzelnen strikt am Erforderlichkeitsprinzip 
orientieren. Nach meiner Auffassung ist deshalb je- 
denfalls bis zur Schaffung einer einwandfreien 
Rechtsgrundlage für Sicherheitsüberprüfungen fol- 
gendes zu beachten: 

— Die Durchführung einer Sicherheitsüberprüfung 
muß im Einzelfall erforderlich sein. Die pau- 
schale Einbeziehung ganzer Behörden oder von 
Beamten bestimmter Laufbahngruppen steht 
mit diesem Erfordernis regelmäßig nicht im Ein- 
klang. 

— Die Einbeziehung von Verwandten des Betroffe- 
nen in die Überprüfung muß sich auf das unver- 
zichtbare Maß beschränken. Über Verwandte 
dürfen nicht allein wegen einer durchgeführten 
Sicherheitsüberprüfung Daten in Dateien ge- 
speichert werden. 

— Die im Rahmen der Sicherheitsüberprüfung er- 
hobenen Daten dürfen nur für Zwecke der Si- 
cherheitsüberprüfung verwendet werden. Aus- 
nahmen sind allenfalls für die dem gleichen 
Zweck dienende Spionageabwehr sowie für mit 
§ 7 Abs. 3 G 10 vergleichbare Fallgruppen mög- 
lich. 

Der Bundesminister des Innern beabsichtigt, die 
seit vielen Jahren laufenden Bemühungen um eine 
Neufassung der Sicherheitsüberprüfungsrichtlinien 
nunmehr zum Abschluß zu bringen. Er hat mich in 
einer Reihe von Vorgesprächen an der Erarbeitung 
dieser Richtlinien beteiligt. Die Sicherheitsüberprü- 
fungsrichtlinien können die fehlenden Rechts- 
grundlagen jedoch nicht ersetzen; allerdings wird 
auch ein normenklares Sicherheitsüberprüfungsge- 
setz nicht alle Einzelheiten des Verfahrens regeln 
können. Deshalb werden in jedem Fall noch unter- 
gesetzliche Regelungen notwendig sein. Ich habe 
daher keine grundsätzlichen Bedenken dagegen, 
daß die Sicherheitsüberprüfungsrichtlinien jetzt 
neu gefaßt werden, sofern dabei die bindenden Vor- 
gaben des Volkszählungsurteils beachtet werden. 

Der mir bekannte Entwurf für die neuen Sicher- 
heitsüberprüfungsrichtlinien enthält eine Reihe da- 
tenschutzrechtlicher Fortschritte. Ich unterstütze 
die Absicht, die Zahl der Sicherheitsüberprüfungen 
zu reduzieren. Das vom Bundesminister des Innern 
angestrebte Ziel, Quantität durch Qualität zu erset- 
zen, deckt sich mit dem datenschutzrechtlichen An- 


liegen, nur solche Personen einer Sicherheitsüber- 
-prüfung und den damit verbundenen Belastungen 
für das Persönlichkeitsrecht zu unterziehen, bei de- 
nen dies wirklich erforderlich ist. Durch die Trans- 
parenz des Verfahrens soll vor allem die Rechtsstel- 
lung des Betroffenen verbessert werden. Danach 
scheint es mir für die Zukunft praktisch ausge- 
schlossen zu sein, daß Sicherheitsüberprüfungen 
ohne Wissen des Betroffenen eingeleitet werden. 
Auch das rechtliche Gehör bei etwaigen Sicher- 
heitsbedenken und nach Abschluß des Sicherheits- 
überprüfungsverfahrens soll spürbar verbessert 
werden. Als positiv erachte ich es ferner, daß beim 
Bundesminister des Innern eine weitere Dienstvor- 
schrift über die Datenverarbeitung im Zusammen- 
hang mit Sicherheitsüberprüfungen erarbeitet wer- 
den soll. Von ihr erwarte ich die datenschutzrecht- 
lich gebotene Klärung, unter welchen Vorausset- 
zungen die im Rahmen einer Sicherheitsüberprü- 
fung anfallenden personenbezogenen Daten ver- 
wendet werden dürfen. 

In einigen Punkten ist der Entwurf allerdings nicht 
befriedigend. Insbesondere wird der Grundsatz der 
Zweckbindung der im Rahmen einer Sicherheits- 
überprüfung erhobenen Daten zwar ausdrücklich 
festgeschrieben; zugleich sind aber Ausnahmen in 
derart weitem Umfang vorgesehen, daß das Prinzip 
in nicht akzeptabler Weise ausgehöhlt wird. Verbes- 
serungen in diesem Punkt halte ich für vordring- 
lich. 

Verbessert werden muß auch die Regelung der Da- 
tenübermittlung zwischen den an der Sicherheits- 
überprüfung beteiligten Stellen. Daraus muß sich 
präzise ergeben, welche Informationen die Perso- 
nalverwaltung an den Geheimschutzbeauftragten 
übermitteln darf und welche Daten zwischen dem 
Geheimschutzbeauftragten und dem BfV ausge- 
tauscht werden dürfen. 


12.4 Neufassung der Richtlinien für die 

Sicherheitsüberprüfung von Personal in 
kerntechnischen Anlagen 

Vom Bundesminister für Umwelt, Naturschutz und 
Reaktorsicherheit werden derzeit neue Richtlinien 
für die Sicherheitsüberprüfung von Personal in 
kerntechnischen Anlagen erarbeitet. Hieran habe 
ich mich in Gesprächen und mit Stellungnahmen 
beteiligt Ein Teil meiner Vorstellungen wurde be- 
reits berücksichtigt. Dies gilt insbesondere für die 
Transparenz des Verfahrens gegenüber dem Be- 
troffenen sowie für die Zweckbindung der im Rah- 
men solcher Überprüfungen gesammelten Daten. 
Über andere datenschutzrechliche Anliegen wird 
weiter beraten: 

— In den Richtlinien muß definiert werden, aus 
welchen Tatsachen ein Sicherheitsrisiko folgt. 
Nur so ist es möglich zu präzisieren, in welchem 
Umfang die Sicherheitsbehörden den atomrecht- 
lichen Genehmigungsbehörden personenbezo- 
gene Daten übermitteln dürfen. 

— Damit hängt auch die Frage zusammen, aus wel- 
chen Informationssystemen die Sicherheitsbe- 
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hörden Daten übermitteln dürfen. Ich habe vor- 
geschlagen, im Rahmen dieser Überprüfung le- 
diglich die zentralen Aktennachweissysteme ab- 
zufragen, nicht aber Spezialdateien wie PIOS- 
oder SPUDOK-Verfahren. 

Der Bundesminister für Umwelt, Naturschutz und 
Reaktorsicherheit hat zugesagt, dem Datenschutz 
im Zuge der weiteren Beratungen soweit wie mög- 
lich Rechnung zu tragen. 


13. Bundeskriminalamt 

13.1 Datenschutzrechtliche Kontrolle im Bereich der 
Bekämpfung der Rauschgiftkriminalität 

Im Achten Tätigkeitsbericht (S. 35) habe ich über 
meine Kontrolle der Datenverarbeitung des Bun- 
deskriminalamts im Bereich der Bekämpfung der 
Rauschgiftkriminalität und die nicht befriedigende 
Stellungnahme des Bundesministers des Innern be- 
richtet. Inzwischen hat dieser ergänzend Stellung 
genommen und in einigen Punkten datenschutz- 
rechtliche Verbesserungen zugesagt: 

— Die Datensätze von Personen, die im Rahmen 
einer Telefonüberwachungsmaßnahme bekannt- 
geworden sind, werden besonders gekennzeich- 
net. Dadurch können künftig nach Abschluß der 
Abhörmaßnahme die Daten Unbeteiligter ge- 
löscht werden, wie es von den §§100a und 
100 b StPO gefordert wird, aber bisher nicht ge- 
währleistet war. 

— Durch spezielle Unterweisungen und organisato- 
rische Maßnahmen soll sichergestellt werden, 
daß in Zukunft justizielle Entscheidungen nicht 
als Anlaß für eine Verlängerung der Speicher- 
frist genommen werden. Ich hatte festgestellt, 
daß in Einzelfällen sogar die Mitteilung eines 
Freispruches zu einer Fristverlängerung von 
zehn Jahren geführt hatte. 

— In einigen konkret von mir beanstandeten Fäl- 
len hat das Bundeskriminalamt die Speicher- 
frist erheblich verkürzt. 

Zum überwiegenden Teil bleibt die Stellungnahme 
des Bundesministers des Innern jedoch weiterhin 
unbefriedigend. Die meisten meiner Vorschläge 
wurden abgelehnt. Für die Zukunft muß befürchtet 
werden, daß in den folgenden Bereichen Daten- 
schutzbestimmungen nach wie vor verletzt wer- 
den: 

— Nach Ziffer 8. 1 der Dateienrichtlinien sind zu 
löschende Daten auf dem jeweiligen Datenträ- 
ger unkenntlich zu machen. Außerdem sind die 
zu den gelöschten Daten geführten Unterlagen 
des Bundeskriminalamts zu vernichten. Um dem 
Amt in der praktischen Arbeit entgegenzukom- 
men, habe ich vorgeschlagen, daß Unterlagen, 
die sowohl zu löschende als auch weiterhin zu 
speichernde Daten (anderer Personen) enthal- 
ten, weiter aufbewahrt werden dürfen, wenn 
durch einen Vermerk sichergestellt wird, daß 
Angaben, die in der Datei gelöscht sind, nicht 
mehr verwertet werden. 


Obwohl die oben zitierte Vorschrift der Dateien- 
richtlinien die Vernichtung derartiger Unterla- 
gen verlangt, hat das Bundeskriminalamt mei- 
nen Kompromißvorschlag abgelehnt. Es will le- 
diglich seine Mitarbeiter im dienstkundlichen 
Unterricht darauf hinweisen, daß gelöschte Da- 
ten nicht mehr verwertet werden dürfen. Dies 
reicht aus meiner Sicht nicht aus. Wenn in einer 
Akte noch dateimäßig gespeicherte Daten neben 
solchen, die in der Datei bereits gelöscht sind, 
ohne nähere Kennzeichnung nebeneinander ste- 
hen, kann nicht ausgeschlossen werden, daß 
auch die Daten derjenigen Personen weiter ver- 
wertet und übermittelt werden, deren Unterla- 
gen nach den Dateienrichtlinien auszusondern 
wären, weil die entsprechenden Daten in den 
Dateien bereits gelöscht sind. 

— Im Rahmen der Bekämpfung der Rauschgiftkri- 
minalität werden — abweichend vom KAN-Kon- 
zept — alle Straftaten zentral gespeichert, auch 
wenn es sich nur um Kleinkriminalität im Zu- 
sammenhang mit Rauschgift handelt. Aus mei- 
ner Sicht ist dagegen nichts einzuwenden, so- 
lange der Zugriff auf diese Daten nur den 
Dienststellen offensteht, die für die Bekämpfung 
der Rauschgiftkriminalität zuständig sind. Dies 
ist durch die derzeitige Datenverarbeitungs- 
struktur nicht gewährleistet. Der Bundesmini- 
ster des Innern hat entsprechende Änderungen 
abgelehnt. 

— Im vergangenen Jahr habe ich über die Proble- 
matik der personengebundenen Hinweise be- 
richtet (8. TBS. 44 f.). Dabei habe ich u. a. ausge- 
führt, daß nach meiner Auffassung personenge- 
bundene Hinweise wegen ihrer stigmatisieren- 
den Wirkung („bewaffnet“, „gewalttätig“, „Aus- 
brecher“, „geisteskrank“, „Prostituierte“, usw.) 
nur in den Fahndungsdateien verwendet werden 
dürfen. Für die Speicherung derartiger Daten in 
einem Aktennachweissystem fehlt es meines Er- 
achtens an der Erforderlichkeit. Häufig konnte 
auch nicht belegt werden, aufgrund welcher Tat- 
sachen dem Betroffenen eine bestimmte Eigen- 
schaft zugeschrieben wurde. 

Ich habe vorgeschlagen, soweit die weitere Spei- 
cherung von personengebundenen Hinweisen 
überhaupt für notwendig gehalten wird, kurze 
Überprüfungsfristen speziell für diese Daten 
einzuführen. Dies hat der Bundesminister des 
Innern abgelehnt. Er hat statt dessen erklärt, 
daß es sich bei den personengebundenen Hin- 
weisen regelmäßig um Merkmale handele, die 
einer Person für einen längeren Zeitraum, auf 
jeden Fall für viele Jahre, zugeordnet werden 
könnten. Im Ergebnis bedeutet dies, daß Hin- 
weise so lange gespeichert werden, wie eine 
Akte über die betreffende Personen existiert. 
Dies ist nach meiner Auffassung nicht vertret- 
bar, weil damit die Speicherung auch unrichti- 
ger Daten in Kauf genommen wird. Eine Person, 
die einmal bewaffnet war, bleibt dies nicht not- 
wendig solange, wie eine Kriminalakte existiert. 
Ich halte deshalb daran fest, daß die Richtigkeit 
von personengebundenen Hinweisen in ange- 
messenen Abständen überprüft werden muß. 
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— Bei der Kontrolle der Arbeitsdatei PIOS- 
Rauschgift (APR) habe ich festgestellt, daß dort 
Daten von insgesamt ca. 67 000 Personen gespei- 
chert waren, davon aber nur ca. 500 „andere Per- 
sonen“, die überwiegende Zahl aber als „Ver- 
dächtige“. Ich habe Zweifel geäußert, ob diese 
Relation zutreffend ist, und vermute, daß — un- 
ter Umgehung der strengeren Datenschutzvor- 
schriften für „andere Personen“ — möglichst 
viele Personen als Verdächtige eingestuft wer- 
den. Da es sich hier aber häufig um Abgren- 
zungsfragen handelt, für die sich nur schwer 
exakte Regeln aufstellen lassen, habe ich vorge- 
schlagen, für die Verdächtigen eine kürzere 
Speicherfrist als für die Beschuldigten einzufüh- 
ren. Dies hat der Bundesminister des Innern ab- 
gelehnt; bei der Einstufung von Personen als 
„andere Personen“ oder Verdächtige werde nicht 
schematisch, sondern inhaltlich und bezogen auf 
den einzelnen Fall entschieden. 

— Kritik habe ich auch an der Art und Weise geübt, 
wie beim Bundeskriminalamt Kriminalakten 
angelegt und dazugehörige Personendatensätze 
gespeichert werden. Dies geschieht durch eine 
zentrale Serviceeinheit, die weitgehend formali- 
stisch vorgeht. Als Ausgangspunkt für den Lauf 
der Wiedervorlagefrist wird in aller Regel das 
Datum der Anlegung des Datensatzes gewählt. 

Ich stehe demgegenüber auf dem Standpunkt, 
daß die Entscheidung über die Anlegung oder 
Nichtanlegung einer Kriminalakte in den einzel- 
nen Fachbereichen selbst getroffen werden muß 
und daß, orientiert am Sachverhalt, dort auch 
das Aussonderungsprüfdatum festgesetz werden 
muß. Um jedoch den organisatorischen Gege- 
benheiten beim Bundeskriminalamt entgegen- 
zukommen, habe ich vorgeschlagen, daß zwar 
die Anlage von Kriminalakten und die Speiche- 
rung von Personendatensätzen auch weiterhin 
zentral erfolgt. Die Datensätze sollen aber nur 
mit einer kurzen Frist versehen werden, inner- 
halb der eine Bestätigung der Speicherung 
durch die Fachbereiche notwendig ist. 

Der Bundesminister des Innern hat dies abge- 
lehnt. Er vertritt statt dessen die Auffassung, 
daß sich das Aussonderungsprüfdatum in der 
überwiegenden Zahl der Fälle an dem Tag der 
Bearbeitung zu orientieren habe und dies sach- 
gerecht sei. Durch verstärkten dienstkundlichen 
Unterricht soll darauf hingewirkt werden, daß in 
den Fachbereichen das Aussonderungsprüfda- 
tum nachträglich noch überprüft und gegebe- 
nenfalls korrigiert wird. 

Ich halte dies nicht für ausreichend. Nach Anga- 
ben des Bundeskriminalamtes werden von der 
zentralen Einheit täglich durchschnittlich 750 
Kriminalakten angelegt und entsprechende Da- 
tensätze gespeichert. Bei einer derartigen Infor- 
mationsmenge kann es nicht ausbleiben, daß 
schematisch vorgegangen wird. Stichproben be- 
legen, daß dabei tatsächlich Fehler unterlaufen. 
Das Aussonderungsprüfdatum wird als Funk- 
tion des Tagesdatums automatisch festgesetzt. 


Die Orientierung nach dem Datum des Ereignis- 
ses erfordert dagegen eine besondere manuelle 
Eingabe. 

Die festgestellten Mängel sind auch darauf zu- 
rückzuführen, daß die vorläufige Errichtungs- 
anordnung zum Bundeskriminalamt- Akten- 
nachweis (BKA-AN) in dieser Hinsicht zu vage 
ist und kaum konkrete Anhaltspunkte dafür 
gibt, wann eine Kriminalakte anzulegen ist. Ich 
habe dies und weitere datenschutzrechtliche 
Mängel der Errichtungsanordnung im Oktober 
1985 gegenüber dem Bundesminister des Innern 
geltend gemacht. Eine Antwort steht immer 
noch aus. Wegen des außerordentlichen Volu- 
mens der täglichen Dateneingabe erscheint es 
mir dringlich, eine einwandfreie und präzise for- 
mulierte Erfassungsrichtlinie zu erlassen. 


13.2 Weitere Zunahme der SPUDOK-Anwendungen 

In den vergangenen Jahren habe ich über den wei- 
teren Ausbau der automatisierten Datenverarbei- 
tung beim Bundeskriminalamt und ihre Auswir- 
kungen auf die polizeiliche Arbeit berichtet (vgl. 
7. TB S. 67 ff., 8. TB S.41f. und S.45f.). Ich habe da- 
bei insbesondere dargelegt, wie der zunehmende 
Einsatz von PIOS- und SPUDOK-Verfahren dazu 
führt, daß beim Bundeskriminalamt neben Beschul- 
digten und Verdächtigen immer stärker auch „an- 
dere Personen“, d. h. solche Personen erfaßt wer- 
den, denen keine strafbaren Handlungen vorzuwer- 
fen sind. Diese Tendenz hält unvermindert an. Das 
Bundeskriminalamt hält auch an seiner Praxis fest, 
in neuen Errichtungsanordungen für SPUDOK-Da- 
teien vorzusehen, daß eine Unterrichtung dieser 
„anderen Personen“ pauschal unterbleibt, zumeist 
mit der formelhaften Begründung, daß es sich um 
ein laufendes Ermittlungsverfahren handele und 
die Ermittlungen durch die Unterrichtung gefähr- 
det würden. Die Erfassung „anderer Personen“ 
nimmt also weiter zu, während die besonderen 
Schutzvorkehrungen, die für diese Personengruppe 
gelten, kontinuierlich vernachlässigt werden. 

Im vergangenen Jahr sind mir fünfzehn Errich- 
tungsanordungen für neue SPUDOK-Dateien zuge- 
gangen. Einige wurden inzwischen wieder gelöscht. 
Nachdem ich das Bundeskriminalamt in den ver- 
gangenen Jahren mehrfach mahnen mußte, seiner 
Meldepflicht nach § 19 Abs. 4 Bundesdatenschutzge- 
setz nachzukommen, habe ich in diesem Jahr in 
zwei Fällen wegen versäumter Meldung eine Bean- 
standung ausgesprochen. 

Neue SPUDOK-Dateien einzurichten und zu betrei- 
ben ist für das Bundeskriminalamt inzwischen zur 
Routine geworden. SPUDOK-Dateien werden nicht 
mehr nur zum Zweck der Aufklärung umfangrei- 
cher Straftaten errichtet, wofür sie ursprünglich 
entwickelt wurden, sondern zunehmend auch zur 
Bewältigung polizeilicher „Großlagen“, zur Gefah- 
renabwehr oder auch zur Fahndung nach ausgebro- 
chenen Straftätern. Die Entscheidung über die Er- 
richtung einer SPUDOK-Datei scheint mitunter so 
kurzfristig zu fallen, daß für eine sorgfältige Errich- 
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tungsanordnung keine Zeit bleibt Zunehmend er- 
halte ich vorgefertigte Texte, in die jeweils nur das 
Aktenzeichen und eventuell einige wenige Beson- 
derheiten des einzelnen SPUDOK-Verfahrens ein- 
getragen wurden. 

Bei einigen Errichtungsanordnungen fällt es 
schwer, ihnen einen vernünftigen Sinn zu entneh- 
men. So soll z. B. mit Hilfe der SPUDOK-Datei 
„FREDI 86“ nach einem ausgebrochenen Häftling 
gefahndet werden. Unter Ziffer 4.2 der Errichtungs- 
anordnung ist geregelt, unter welchen Vorausset- 
zungen verdächtige Personen in diese Datei aufge- 
nommen werden dürfen. Der entsprechende Text 
lautet: Erfaßt werden dürfen „verdächtige(n) Perso- 
nen, die nicht Beschuldigte sind, bei denen aber 
Anhaltspunkte dafür vorliegen, daß sie Täter oder 
Teilnehmer einer Straftat . . . sind oder bei denen zu 
vermuten ist, daß sie Mitglieder oder Unterstützer 
einer Gruppe . . . sind.“ Danach könnten die Daten 
beliebig vieler Bürger gespeichert werden, sofern 
sie irgendwann einmal irgendeine Straftat began- 
gen haben oder Mitglieder oder Unter stützer ir- 
gendeiner Gruppe sind. Ich nehme nicht an, daß das 
Bundeskriminalamt dies beabsichtigt, kann aber 
auch nicht nachvollziehen, wie eine Anordnung die- 
ses Inhalts erlassen werden kann, ohne bei den Vor- 
gesetzten Instanzen Reaktionen hervorzurufen. Es 
handelt sich im übrigen nicht um einen Einzelfall. 

Bei mehreren Errichtungsanordnungen neueren 
Datums ist zu bemängeln, daß die „verdächtigen 
Personen“ in einer Weise umfassend definiert wer- 
den, daß kaum noch feststellbar ist, was diesen Per- 
sonenkreis von den „anderen Personen“ unterschei- 
den soll. 

Beispielsweise ist in der Errichtungsanordnung für 
die Datei „BILLET“ vorgesehen, daß als „verdäch- 
tige Personen“ auch solche zu bezeichnen und da- 
mit zu speichern sind, „bei denen zu vermuten ist, 
daß sie Mitglied oder Unterstützer einer Gruppe im 
Zusammenhang mit dem unter Nummer 2.1 ge- 
nannten Ermittlungsverfahren sind“. Es bleibt of- 
fen, was eine „Gruppe im Zusammenhang“ mit ei- 
nem Ermittlungsverfahren im Einzelfall sein soll. 
Bei der erwähnten Datei „BILLET“ hatte das Bun- 
deskriminalamt zunächst gemeldet, daß unter die- 
ser Bezeichnung eine SPUDOK-Datei zur Aufklä- 
rung von Einbruchsdiebstählen in Postämtern im 
gesamten Bundesgebiet betrieben werden soll. 
Etwa zwei Monate später wurde dann gebeten, die 
beiden ersten Blätter der Errichtungsanordnung 
auszutauschen; die Datei werde nunmehr zur Bear- 
beitung eines Ermittlungsverfahrens gegen eine 
deutsche Tätergruppierung wegen Verdachts des 
Verstoßes gegen das Betäubungsmittelgesetz be- 
trieben. Das Austauschen zweier Blätter genügt 
also für den Wechsel zum Betrieb einer völlig ande- 
ren Datei. Was mit den bis dahin gespeicherten Per- 
sonendaten geschehen ist oder geschehen soll, 
wurde nicht mitgeteilt. Der Vorgang zeigt recht an- 
schaulich, wie sehr die praktischen Vorteile der Da- 
tenverarbeitung im Vordergrund stehen und wie 
leicht dabei die datenschutzrechtlichen Ziele, wie 
z. B. das Erfordernis aussagefähiger Errichtungs- 
anordnungen, vernachlässigt werden. 


Der zunehmende Einsatz von SPUDOK-Dateien ist 
auch unter dem Blickwinkel zu betrachten, daß 
nach Ziffer 4. 2.10 der für das Bundeskriminalamt 
gültigen Dateienrichtlinien Daten über Anzeigeer- 
statter, Hinweisgeber und Zeugen nur in SPUDOK- 
Dateien gespeichert werden dürfen. Die Wahl des 
SPUDOK-Verfahrens eröffnet dem Anwender die 
Möglichkeit, einen erweiterten Personenkreis zu er- 
fassen. Was in den Dateienrichtlinien als Restrik- 
tion gemeint war, wirkt sich heute umgekehrt aus. 
Das Ergebnis ist die immer weiter ausgreifende Er- 
fassung von Anzeigeerstattern, Hinweisgebern und 
Zeugen, d. h. von Personen, gegen die kein straf- 
rechtlicher Verdacht besteht. 

Die Rechtsordnung hat mit den technischen Verän- 
derungen nicht Schritt gehalten. Während die auto- 
matisierte Datenverarbeitung vor allem im Bereich 
der PIOS- und SPUDOK-Anwendungen ständig 
ausgeweitet wird, lassen präzise gesetzliche Grund- 
lagen, die auch die notwendigen datenschutzrechtli- 
chen Schutzvorschriften enthalten, weiter auf sich 
warten. Die Datenverarbeitung schafft immer mehr 
Fakten, deren spätere Korrektur durch den Gesetz- 
geber immer schwieriger sein wird. 

Mit meiner Personalausstattung bin ich nicht in der 
Lage, jede mir übersandten Errichtungsanordnung 
zu prüfen. Eine praktische Kontrolle der jeweiligen 
Datenverarbeitung ist mir angesichts der wachsen- 
den Zahl von neuen Anwendungen allenfalls noch 
punktuell möglich. 


13.3 Inbetriebnahme der Datei APIS 

Am 2. Januar 1986 wurde der Betrieb der „Arbeits- 
datei PlOS-Innere Sicherheit“ (APIS) beim Bundes- 
kriminalamt aufgenommen. Es handelt sich um 
eine Verbunddatei, an der die Landeskriminalämter 
über Direktverbindungen teilnehmen. Sie wirft ver- 
schiedene gravierende datenschutzrechtliche Pro- 
bleme auf (vgl. 5 TB S. 85f., 6. TB S. 46 f., 7. TB S. 68), 
die bis zur Aufnahme des Betriebs von APIS nicht 
gelöst wurden. 

— In der Errichtungsanordnung für APIS ist vorge- 
sehen, daß sowohl Staats schutzdelikte im enge- 
ren Sinne dort erfaßt werden, als auch jede an- 
dere Straftat, sofern wegen der Angriffsrich- 
tung, dem Motiv des Täters oder dessen Verbin- 
dung zu einer Organisation der Verdacht be- 
steht, daß mit der Tat ein gegen die freiheitliche 
demokratische Grundordnung gerichtetes Ziel 
verfolgt wird. Nach meiner Auffassung müßte 
ausgeschlossen werden, daß auch Kleinkrimina- 
lität (z. B. Sachbeschädigung durch „wildes Pla- 
katieren“) in APIS erfaßt wird. 

— Sehr problematisch erscheint auch, daß in APIS 
die Datei PIOS-Terrorismus mit den Daten- 
sammlungen des polizeilichen Staatsschutzes 
zusammengeführt wird. Damit werden schwere 
terroristische Straftaten und allgemeine Krimi- 
nalität bis hin zur Kleinkriminalität in einen 
Topf geworfen; Formen der Datenverarbeitung, 
die speziell für die Bekämpfung des Terrorismus 
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entwickelt worden sind, werden auf die gesamte 
Staatsschutzkriminalität ausgeweitet 

— Ein typisches Beispiel für die dadurch bedingte 
Verwischung von Datenverarbeitungsmaßstä- 
ben sind die Daten der sog. „L-Gruppe“. Dies 
sind personenbeschreibende Merkmale; sie kön- 
nen mehrere hundert Einzelinformationen um- 
fassen. Der Sache nach handelt es sich dabei um 
erkennungsdienstliche Daten. Eine genaue Kör- 
per- und Verhaltensbeschreibung hat im Bereich 
der Terrorismusbekämpfung sicher ihren guten 
Sinn. Im Bereich der vorher erwähnten einfa- 
chen Staatsschutzkriminalität sind derartige 
Daten aber regelmäßig weder erforderlich noch 
verhältnismäßig. Die Errichtungsanordnung für 
APIS aber sieht die Speicherung von Daten der 
L-Gruppe unterschiedslos für alle Personen vor. 
Selbst über „andere Personen“, d. h. Kontakt- 
und Randpersonen, können danach Persönlich- 
keitsprofile gespeichert werden. 

— Daten solcher „anderen Personen“ wurden bis- 
her im Bereich des polizeilichen Staatsschutzes 
überhaupt nicht gespeichert. Die Einführung 
von APIS, d. h. die Entscheidung für ein neues 
DV-Verfahren, führt somit im Staatsschutzbe- 
reich zur Erfassung neuer Personenkreise. 

— Als Verbunddatei erlaubt APIS den angeschlos- 
senen Kriminalämtern, Daten einzuspeichern 
und abzurufen. Allerdings werden die unter- 
schiedlichen Teilmengen nicht nur additiv zu- 
sammengestellt. APIS geht vielmehr von der 
Konzeption der redundanzfreien Informations- 
erfasssung aus. Dies bedeutet, daß alle bei den 
verschiedenen Teilnehmern zu einer Person vor- 
handenen Informationen miteinander „ver- 
schmolzen“ werden. Keine Angabe wird mehr- 
fach gespeichert. Dies setzt zwingend voraus, 
daß jeder Teilnehmer befugt (und verpflichtet) 
ist, an von anderen Teilnehmern eingestellten 
Datensätzen unmittelbar Veränderungen oder 
Ergänzungen vorzunehmen. Damit ist das föde- 
rative Prinzip berührt. Ich halte es für bedenk- 
lich, daß damit auch nach dem Erlaß des Volks- 
zählungsurteils ein System in Betrieb genom- 
men wurde, das die strukturellen Grundlagen 
der Datenverarbeitung im Verhältnis von Bund 
und Ländern nachhaltig verändert, ohne daß der 
Gesetzgeber tätig geworden ist 

Die Einführung neuer DV-Systeme darf nicht al- 
lein der schnelleren und umfassenderen Infor- 
mation der Behörden dienen, sondern muß auch 
Anlaß sein, durch die neue Technik mögliche da- 
tenschutzrechtliche Verbesserung auszuschöp- 
fen. Dieser Grundsatz wurde bei der Einführung 
von APIS in zwei wesentlichen Punkten nicht 
beachtet. 

a) Das Bundeskriminalamt hat die datenschutz- 
rechtlichen Mängel, die bei seiner auf papierge- 
bundenen Meldungen beruhenden Informa- 
tionsverarbeitung bestanden, nicht beseitigt. Die 
papiergestützte Verarbeitung geht unverändert 
weiter. So sollen die Landeskriminalämter auch 
in Zukunft verpflichtet bleiben, ihre Informatio- 
nen neben der Einspeicherung in APIS weiter- 


hin in Schriftform an das Bundeskriminalamt 
zu übermitteln. Dies bedeutet, daß das Bundes- 
kriminalamt auch in Zukunft mit Hilfe derarti- 
ger Zweitschriften, Einzelmeldungen und sonsti- 
ger Informationsfragmente Kriminalakten anle- 
gen und auf dieser Basis zusätzlich eigene Ak- 
tenfundstellen in APIS speichern wird. Wie be- 
reits mehrfach dargelegt (vgl. 8. TB S. 46 f.), wird 
das Bundeskriminalamt oft lediglich über die 
Einleitung eines Ermittlungsverfahrens bzw. 
über die Entstehung eines Verdachts unterrich- 
tet, nicht aber über den weiteren Fortgang. Da- 
durch sind beim BKA häufig nur bruchstück- 
hafte Informationen vorhanden. Meine Vor- 
schläge, durch geeignete Verfahrensvorschriften 
wenigstens sicherzustellen, daß derartige unvoll- 
ständige Informationen nicht auch noch weiter- 
übermittelt werden, hat der Bundesminister des 
Innern bislang abgelehnt. Mein letztes diesbe- 
zügliches Schreiben vom November 1985 blieb 
bis jetzt unbeantwortet. 

Wenn die Polizei sich mit APIS modernster Da- 
tenverarbeitungstechnik bedient, muß sie zu- 
gleich auch bereit sein, die mit den bisherigen 
Formen der Datenverarbeitung verbundenen Ri- 
siken abzubauen. Dies geschieht jedoch nicht. 
Dadurch tritt eine weitere Steigerung der daten- 
schutzrechtlichen Gefahren ein. 

b) Das Bundeskriminalamt hat die Nutzung des 
nachrichtendienstlichen Informationssystems 
NADIS als Aktennachweis für seine Abteilung 
Staatsschutz nicht eingestellt. Bereits im Sech- 
sten Tätigkeitsbericht (S. 46 f.) habe ich darge- 
legt, daß die (schon damals geplante) Einfüh- 
rung von APIS immerhin den Vorteil bietet, 
diese bereichsüberschreitende technische Hilfe 
einzustellen. Die Benutzung von NADIS durch 
das BKA hat den datenschutzrechtlich bedenkli- 
chen Effekt, daß die anderen Teilnehmer an NA- 
DIS (Bundesamt für Verfassungsschutz, Landes- 
ämter für Verfassungsschutz; MAD und BND im 
Wege des Bandabgleichs) direkten Zugriff auf 
die Fundstellen des Bundeskriminalamtes ha- 
ben. Ursprünglich war auch geplant, mit der Ein- 
führung von APIS die Speicherung von BKA- 
Fundstellen in NADIS entfallen zu lassen, weil 
sie dann nicht mehr erforderlich ist. Der Bun- 
desminister des Innern hat mir nun aber mitge- 
teilt, daß trotz der Speicherung in APIS weiter- 
hin auch Speicherungen in NADIS erfolgen. Zur 
Begründung hat er angeführt. 

— Es sei davon auszugehen, daß die Erkennt- 
nisse des Bundeskriminalamtes über Be- 
schuldigte oder Verdächtige im Staatsschutz- 
bereich regelmäßig auch verfassungsschutz- 
relevant seien. 

— Das Bundesamt für Verfassungsschutz sei 
darauf angewiesen, Informationen über die- 
sen Personenkreis möglichst schnell zu er- 
fahren. 

— Als Alternative bleibe lediglich der Anschluß 
des Bundesamtes für Verfassungsschutz an 
APIS oder eine „umfassende Datenanliefe- 
rung in anderer geeigneter Form“. 
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— Zu einer Trennung zwischen der Abteilung 
Staatsschutz des BKA und dem Bundesamt 
für Verfassungsschutz bestehe auch aus 
rechtlichen Gründen keine Veranlassung. 

§ 10 Abs. 1 Satz 1 BDSG könne so verstanden 
werden, daß die Übermittlung personenbezo- 
gener Daten auch zur rechtmäßigen Erfül- 
lung der in der Zuständigkeit des Empfän- 
gers liegenden Aufgaben zulässig sei. Das 
Trennungsgebot sei durch den Zugriff des 
Bundesamtes für Verfassungsschutz auf die 
Daten des Bundeskriminalamtes nicht ver- 
letzt, da es nur organisatorischer Natur sei. 

Ich habe daraufhin die weitere Einspeicherung 
von personenbezogenen Daten durch das Bun- 
deskriminalamt in die NADIS-PZD beanstandet. 
Hierbei habe ich mich von folgenden Überlegun- 
gen leiten lassen: 

— Zur Erfüllung der Aufgaben des Bundeskri- 
minalamtes ist die Speicherung personenbe- 
zogener Daten in der NADIS-PZD nicht mehr 
erforderlich. Mit der Einführung von APIS 
besitzt das Bundeskriminalamt ein eigenes 
Aktennachweissystem, so daß es auf NADIS 
nicht mehr angewiesen ist Damit ist die Be- 
gründung für die bisherige Praxis entfallen. 
Eine Fortsetzung der schon bisher rechtswid- 
rigen Praxis (vgl. 6. TB S. 47) ist nicht länger 
hinnehmbar. 

— Eine Übermittlung der Daten aller Beschul- 
digten und Verdächtigen, die bei der Abtei- 
lung Staatsschutz des Bundeskriminalamtes 
bekannt werden, an das Bundesamt für Ver- 
fassungsschutz ist unzulässig. Meine bisheri- 
gen Kontrollen haben viele Fälle ergeben, in 
denen zur Staats Schutzkriminalität auch 
Straftaten gezählt wurden, die Bagatellen 
darstellen oder bei denen nicht zu vermuten 
war, daß sie Teil einer Bestrebung gegen die 
verfassungsmäßige Ordnung waren. 

— In jedem Falle hat das Bundesamt für Ver- 
fassungsschutz, wenn ihm Daten übermittelt 
werden, anhand seiner eigenen Verkartungs- 
pläne zu prüfen, ob und mit welchen Fristen 
Daten in NADIS-PZD zu speichern sind. 
Diese Entscheidung kann das Bundeskrimi- 
nalamt nicht für das Bundesamt für Verfas- 
sungsschutz treffen. Es ist dafür nicht zu- 
ständig. Ihm fehlen auch die Kriterien, die 
hierbei zu berücksichtigen sind; selbst wenn 
das Bundeskriminalamt — was gegenwärtig 
nicht der Fall ist — die Verkartungspläne des 
Bundesamtes für Verfassungschutz zu- 
grunde legen würde, könnte es bei der Ent- 
scheidung über die Speicherung und bei der 
Festlegung von Aussonderungsfristen nicht 
etwaige schon vorhandene Daten berücksich- 
tigen. 

— Mit der Speicherung von Informationen aus 
dem polizeilichen Staatsschutzbereich in NA- 
DIS-PZD ist auch die ständige Weiterüber- 
mittlung dieser Daten an den Militärischen 
Abschirmdienst und an den Bundesnachrich- 
tendienst verbunden. Beide haben in Form 


des regelmäßigen Bandabgleichs Zugriff auf 
die in NADIS-PZD gespeicherten Daten. 

— Wie bereits dargelegt, verfügt das Bundeskri- 
minalamt im Staatsschutzbereich sehr häu- 
fig nur über unvollständige Informationen, 
hat aber bislang meine Vorschläge abgelehnt, 
mit denen sichergestellt werden könnte, daß 
es regelmäßig über den weiteren Fortgang 
von Verfahren unterrichtet wird. Dadurch be- 
steht die Gefahr, daß in NADIS-PZD in gro- 
ßem Umfang Personendaten gespeichert 
werden, bei denen der zugrundeliegende 
Sachverhalt beim Bundeskriminalamt nicht 
vollständig bekannt ist. 


Bundesamt für Verfassungsschutz (BfV) 

Der Neunte Tätigkeitsbericht des Bundesbeauftrag- 
ten für den Datenschutz enthält keine Ausführun- 
gen über das Bundesamt für Verfassungsschutz. 
Dies ist ein Abgehen von der bisherigen Praxis, das 
ich um so mehr bedauere, als es zu besonderen Vor- 
zügen unseres Datenschutzsystems zählt, daß es 
alle datenverarbeitenden Stellen einbezieht und da- 
tenschutzfreie Zone strikt vermeidet. Wenn ich 
mich in diesem Jahr gleichwohl dazu entschlossen 
habe, das Bundesamt für Verfassungsschutz aus 
diesem Bericht auszuklammern, dann nicht etwa 
deshalb, weil es über diesen Bereich nichts Berich- 
tenswertes gibt, sondern weil ich nach reiflicher 
Prüfung zu dem Ergebnis gelangt bin, daß ich aus 
Gründen der Geheimhaltung keine andere Möglich- 
keit habe. 

Wie schon in früheren Jahren habe ich bei der Vor- 
bereitung des Jahresberichts einigen Sicherheitsbe- 
hörden Abzüge aus meinem Entwurf vorab mit der 
Bitte zugeleitet, mich gegebenenfalls darauf hinzu- 
weisen, falls gegen eine Veröffentlichung bestimm- 
ter Sachverhalte Geheimhaltungsbedenken gese- 
hen werden. Soweit ein Geheimhaltungsbedürfnis 
bestand, konnte ich dem bisher durch begrenzte 
Textänderungen Rechnung tragen. Der Konflikt 
zwischen meiner Pflicht zur öffentlichen Berichter- 
stattung und der im Öffentlichen Interesse gebote- 
nen Geheimhaltung konnte dadurch konstruktiv ge- 
löst werden. Dieses Verfahren hat es mir in den ver- 
gangen Jahren ermöglicht, einen informativen Be- 
richt auch über die sicherheitsempfindlichen Berei- 
che vorzulegen. 

In diesem Jahr ist dies nicht gelungen. Die vom 
Bundesminister des Innern und vom 'Bundesamt 
für Verfassungsschutz gegen die von mir beabsich- 
tigten Ausführungen erhobenen Geheimhaltungs- 
bedenken waren so umfangreich, daß bei ihrer Be- 
rücksichtigung für den Leser keine brauchbare In- 
formation mehr vermittelt worden wäre. Mich ha- 
ben diese Einwände nicht von der Geheimhaltungs- 
bedürftigkeit überzeugt, zumal mehrere Passagen 
meines Entwurfs als geheimhaltungsbedürftig be- 
zeichnet wurden, obwohl sich Aussagen gleichen In- 
halts in Veröffentlichungen — auch von Angehöri- 
gen des Verfassungsschutzes — finden. 


14 . 


62 



Deutscher Bundestag — 10. Wahlperiode 


Drucksache 10/6816 


Nach dem Bundesdatenschutzgesetz sind alle Be- 
hörden und sonstigen Stellen verpflichtet, den Bun- 
desbeauftragten bei der Erfüllung seiner Aufgaben 
zu unterstützen (§ 19 Abs. 3). Zu diesen Aufgaben 
gehört der jährliche Tätigkeitsbericht (§ 19 Abs. 2). 
Dieser öffentliche Bericht ist, da dem Bundesbeauf- 
tragten keine Anordnungsbefugnisse übertragen 
sind, die entscheidende Grundlage seiner Wirksam- 
keit. Wenn jetzt Geheimhaltungsbedenken in einem 
Umfang erhoben werden, daß ganze Teile meines 
Berichts unterbleiben müssen, so besteht die Ge- 
fahr, daß die Datenschutzkontrolle in diesem Be- 
richt nicht mehr die vom Gesetz vorgesehene Effek- 
tivität erreicht. 

Bei der gegebenen Sachlage habe ich mich ent- 
schlossen, meinen Bericht über das Bundesamt für 
Verfassungsschutz als Verschlußsache einzustufen 
und ihn dem Innen ausschuß des Deutschen Bun- 
destages zuzuleiten. Ich würde es begrüßen, wenn 
die bewährte Praxis eines vollständigen und offe- 
nen Tätigkeitsberichts aufrechterhalten bzw. wie- 
der hergestellt werden könnte. 


15. Bundesnachrichtendienst (BND) 

Im Frühjahr hat ein weiterer Kontrollbesuch beim 
Bundesnachrichtendienst stattgefunden. Auf ver- 
schiedenen, hier nicht näher zu beschreibenden Ge- 
bieten wurde die Frage erörtert, in welchem Um- 
fang, mit welchen Daten und für welche Dauer Per- 
sonen in der Datenverarbeitung des Dienstes erfaßt 
werden dürfen. Während abstrakt Einvernehmen 
darüber besteht, daß die Datenverarbeitung sich 
um so mehr zurückhalten muß, je weiter eine Per- 
son vom Zentrum der Aufgaben des Bundesnach- 
richtendienstes entfernt ist, treten bei der prakti- 
schen Anwendung dieses Grundsatzes auf verschie- 
dene Fallgruppen Schwierigkeiten auf. In einigen 
Punkten wurden schonendere Verfahrensweisen 
gefunden, denen ich zustimmen konnte; in anderen 
scheint eine Annäherung der Standpunkte möglich. 
Der Bundesnachrichtendienst hat nunmehr — ent- 
sprechend meiner Anregung (vgl. 8. TB S. 37) — den 
Entwurf einer Dienstvorschrift erstellt, durch die 
der von der Datenverarbeitung betroffene Perso- 
nenkreis umschrieben und eingegrenzt werden soll; 
die Beratung des Entwurfs ist vorgesehen. Ich hof- 
fe, daß damit ein Beitrag mit großer Breitenwir- 
kung geleistet werden kann. 

Die Aufstellung präziser Abgrenzungskriterien für 
die datenmäßige Erfassung von Personen ist bei 
einem Nachrichtendienst allerdings besonders 
schwierig. Nicht alle Details der Datenverarbeitung 
lassen sich durch Dienstvorschriften steuern. Um 
so wichtiger ist es, die Praxis aus Datenschutzsicht 
fortlaufend zu kontrollieren. 

Um im Einzelfall beurteilen zu könne, ob die Spei- 
cherung — teils sehr privater — personenbezoge- 
ner Daten erforderlich und angemessen ist, bedarf 
es der Kenntnis der Akten oder sonstigen Vorgän- 
ge, die der Datenspeicherung zugrundeliegen. Des- 
halb gewährt mir das Bundesdatenschutzgesetz 
entsprechende Auskunfts- und Einsichtsrechte, die 


gegenüber allen Stellen des Bundes und in bezug 
auf alle relevanten Unterlagen gelten. Gleichwohl 
sind in diesem Punkt bei meinem Kontrollbesuch 
Schwierigkeiten auf getreten. Nachdem die Frage 
meiner Informationsbefugnisse im Innenausschuß 
des Deutschen Bundestages aus anderem Anlaß zu 
meiner Zufriedenheit geklärt worden ist (vgl. oben 
17.1) hat der Staatssekretär beim Bundeskanzler- 
amt mitgeteilt, daß er den BND angewiesen habe, 
mir die Einsichtnahme in Sicherheitsakten in ei- 
nem Umfang zu ermöglichen, wie ich dies verlangt 
hatte. Nunmehr besteht die Möglichkeit, die Kon- 
trolle fortzusetzen und die Beratung in den noch 
offenen Fragen wieder aufzunehmen. 


16. Bundesgrenzschutz 

16.1 Grenzaktennachweis (GAN) 

Im Berichtsjahr wurde die Errichtungsanordnung 
für den GAN des Bundesgrenzschutzes in Kraft ge- 
setzt. Meine datenschutzrechtlichen Bedenken blie- 
ben weitgehend unberücksichtigt: 

— Amtshilfsersuchen der Nachrichtendienste wer- 
den als ausreichende Grundlage für die Anle- 
gung von Grenz akten und zur Speicherung im 
Grenzaktennachweis angesehen. 

— Zwar sind nicht die sonst üblichen personenge- 
bundene Hinweise (vgl. 8. TB S. 44 f.) vorgesehen, 
dafür aber Hinweise neuer Art: 

— Urkundenfälscher (UFAE), 

— Schleuser (SCHL), 

— Ausweismißbraucher (AUWI), 

— Benutzer grüne Grenze (GRÜN), 

— Arbeitnehmerüberlasser (ARBU). 

Die allgemeinen, gegen die Verwendung perso- 
nenbezogener Hinweise bestehenden Bedenken, 
nämlich daß durch die notwendige Verkürzung 
häufig Fehler unterlaufen, bestehen auch hier. 

— Neben den Grenzschutz ämtern haben auch die 
Grenzschutzstellen Zugriff auf den GAN. Hier- 
durch kann es im Einzelfall bei der Grenzkon- 
trolle zu Entscheidungen kommen, die allein auf 
abgerufene Daten aus dem GAN gestützt wer- 
den, obwohl diese dafür nicht geeignet sind. 

— Die zunächst ausdrücklich vorgesehene Rele- 
vanzprüfung vor der Übermittlung von Daten 
und die Pflicht zum Nachbericht sind entfallen. 
Dem Sachbearbeiter ist also nicht mehr vorge- 
schrieben, vor der Übermittlung von Daten ge- 
sondert zu prüfen, ob diese richtig und vollstän- 
dig sind; es besteht auch keine besondere Ver- 
pflichtung mehr, nach erfolgter Übermittlung 
später bekannt werdende wesentliche Änderun- 
gen nachzuberichten. 

Diese datenschutzrechtlichen Mängel wurden in 
der endgültigen Fassung der Errichtungsanord- 
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nung für den GAN nicht behoben. Dies wenigstens 
hätte erwartet werden könne, nachdem der Gesetz- 
geber noch keine bereichsspezifischen Vorschriften 
für die Datenverarbeitung beim BGS geschaffen 
hat. 


16.2 Restriktive Datenschutzpraxis beim 
Grenzschutzkommando Nord 

Im Juli 1986 demonstrierten jugendliche Mitglieder 
des Deutschen Alpenvereins auf dem Gebiet der 
DDR gegen die Nutzung der Atomkraft in Ost und 
West. Der BGS stellte die Namen der Teilnehmer 
fest und fertigte Fotos. Anschließend wurde dem 
Deutschen Alpenverein, Sektion Hannover, eine 
Teilnehmerliste übermittelt. Dies geschah nach 
Auskunft des BGS, damit der Alpenverein auf die 
Gefahren derartiger Demonstrationen hinweisen 
könne. Teilnehmer der Demonstration haben in ei- 
ner Eingabe geltend gemacht, sie seien bereits wäh- 
rend der Aktion von den BGS-Beamten ausgiebig 
belehrt worden. Sie haben darauf hingewiesen, daß 
eine Warnung des Deutschen Alpenvereins keine 
Übermittlung von Namen durch den BGS voraus- 
setze, was auch meine Auffassung ist. Ich habe das 
Grenzschutzkommando Nord ersucht, die Liste mit 
den Demonstranten aus dem bei dieser Gelegenheit 
angelegten Sachvorgang zu entfernen, da sich die 
Betreffenden nicht strafbar gemacht haben. 

Dies hat das Grenzschutzkommando Nord abge- 
lehnt. Eine rein sachbezogene Dokumentation ohne 
personenbezogene Angaben in den Vorgangsakten 
des BGS sei nicht möglich, „da dieses Ereignis ohne 
die Angehörigen des DAV nicht denkbar ist“. Die 
gefertigten Fotos seien keine Portraitaufnahmen. 
Sie erfaßten lediglich „die Demonstration, die Ver- 
sammlung und die verschiedenen Lagesituationen 
an sich, nicht aber Einzelpersonen“. Im übrigen un- 
terliege die Namensliste mangels Dateibezug weder 
meiner Kontrollkompetenz, noch sei erkennbar, aus 
welcher Rechtsgrundlage ich meine „Auffassung“/ 
Ermächtigung für eine Beurteilung der Erforder- 
lichkeit und des Umfangs polizeilichen Handels 
herleite. 

Der Vorgang zeigt, daß es an der notwendigen da- 
tenschutzrechtlichen Sensibilität bisweilen nach 
wie vor mangelt. Nach den Anforderungen des Bun- 
desverfassungsgerichts an Eingriffe in das informa- 
tionelle Selbstbestimmungsrecht betrachte ich es 
durchaus als meine Aufgabe, auf solche und ver- 
gleichbare Mißstände hinzuweisen, auch wenn mir 
die derzeitige änderungsbedürftige Rechtslage ein 
förmliches Einschreiten nicht ermöglicht. 


17. Zollkriminalinstitut und Zollfahndungsdienst 

Auch im vergangenen Jahr konnte ich keine daten- 
schutzrechtliche Kontrolle im Bereich der Zoll- und 


Steuerfahndung durchführen, da mir die hierfür 
notwendigen Unterlagen weiterhin vorenthalten 
werden. Alle Kompromißvorschläge (vgl. z. B. 7. TB 
S. 73, 8. TB S. 40 f.) wurden vom Bundesminister der 
Finanzen unter Berufung auf das Steuergeheimnis 
ab gelehnt. In der Fragestunde des Deutschen Bun- 
destages hat der Parlamentarische Staatssekretär 
beim Bundesminister der Finanzen in diesem Zu- 
sammenhang u. a. ausgeführt, die im Rahmen der 
Bekämpfung der Rauschgiftkriminalität an die Po- 
lizei übermittelten Daten unterlägen auch dort noch 
dem Steuergeheimnis. Auch bei der Polizei selbst 
sei § 30 der Abgabenordnung zu beachten. Nach 
dem Ergebnis meiner Kontrollen beim Bundeskri- 
minalamt ist jedoch nicht sichergestellt, daß ledig- 
lich die mit der Bekämpfung der Rauschgiftkrimi- 
nalität befaßten Polizei dienststeilen Zugriff auf die- 
jenigen Daten haben, die von der Zollverwaltung zu 
diesem Zweck an die Polizei übermittelt werden 
(vgl. dazu auch 8. TB S. 40 f.). Darauf habe ich den 
Bundesminister der Finanzen hingewiesen. 

Der Bundesminister der Finanzen hat hierzu erwi- 
dert, nach der Abgabenordnung komme es nicht 
darauf an, daß die für die Bekämpfung der Rausch- 
giftkriminalität übermittelten Daten nur zu diesem 
Zweck verwendet werden. Vielmehr sei es ausrei- 
chend, daß „die Polizeidienststellen die Informatio- 
nen aus dem Zollbereich zur Durchführung nicht- 
steuerlicher Strafverfahren oder zur Verfolgung 
von Verbrechen und verschiedener schwerer Verge- 
hen oder aus anderen Gründen eines zwingenden 
öffentlichen Interesses“ verwenden. Diese Anforde- 
rungen seien nach seiner Auffassung bei der poli- 
zeilichen Datenverarbeitung erfüllt. 

Diese Ausführungen erwecken den Eindruck, als 
werde hier die rechtliche Begründung für eine be- 
reits vorhandene Datenverarbeitung nachgescho- 
ben, nicht aber die Datenverarbeitung am Zweck 
der erfolgten Übermittlungen ausgerichtet. Ich 
habe auch Zweifel, ob selbst die nunmehr vom Bun- 
desminister der Finanzen vorgenommene weite 
Zweckbestimmung bei der Polizei eingehalten wer- 
den kann. 

Zwar bestimmt Ziffer 3.2 der KpS-Richtlinien, daß 
Daten, die einem Berufs- oder besonderen Amtsge- 
heimnis unterliegen und der die KpS führenden 
Dienststelle in Erfüllung von Berufs- oder Amts- 
pflichten übermittelt worden sind, nur zur Erfül- 
lung des gleichen Zwecks weiterübermittelt werden 
dürfen. Die Einhaltung dieser Vorschrift setzt je- 
doch voraus, daß im Falle der Weiterübermittlung 
solcher Daten noch erkennbar ist, daß es sich dabei 
um Daten der genannten Art handelt. In vielen Fäl- 
len fließen diese Daten aber mit anderen Daten 
ineinander und bilden eine einheitliche Informa- 
tionsmenge zum betreffenden „Fall“. Deshalb ist ge- 
genwärtig keineswegs gewährleistet, daß die von 
der Finanzverwaltung an die Polizei übermittelten 
Daten nur eingeschränkt verwendet werden. So 
wurden mir bei einer Kontrolle im Bundeskriminal- 
amt im Jahre 1985 ohne weiteres die dort befindli- 
chen „Steuerdaten“ zusammen mit den anderen Da- 
ten ohne Einschränkung vorgelegt. 
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18. Verteidigung 

18.1 Fehlende Rechtsgrundlage für die 
Datenverarbeitung beim MAD 

Da das MAD-Gesetz in der abgelaufenen Legisla- 
turperiode nicht verabschiedet worden ist, werden 
beim MAD auch weiterhin personenbezogene Da- 
ten ohne ausreichende Rechtsgrundlage verarbei- 
tet. Dieser Zustand ist nur noch für einen begrenz- 
ten Zeitraum hinnehmbar. Aus meiner Sicht ist es 
indes durchaus nicht unproblematisch, Rechtsein- 
griffe durch den MAD auf die Grundsätze des sog. 
„Übergangsbonus“ (siehe oben 1.3) zu stützen. Das 
Fehlen von Rechtsgrundlagen für die Verarbeitung 
personenbezogener Daten beim MAD war auch vor 
dem Volkszählungsurteil bereits bekannt. Ich habe 
in früheren Tätigkeitsberichten darauf immer wie- 
der verwiesen. Das Volkszählungsurteil hat meinen 
Bedenken nur noch zusätzliches Gewicht verlie- 
hen. 

Für einige Bereiche, in denen der MAD bislang 
seine Datenverarbeitung auf gesetzliche Vorschrif- 
ten stützen konnte, hat das Volkszählungsurteil 
deutlich gemacht, daß diese den Grundsätzen der 
Normenklarheit entsprechen müssen. Soweit dies 
nicht der Fall ist, kann die Datenverarbeitung nur 
noch für eine Übergangszeit hingenommen werden. 
Ein besonders wichtiges Beispiel hierfür ist § 24 
Abs. 6 Nr. 7 Wehrpflichtgesetz, wonach Wehrpflich- 
tige während der Zeit der Wehrüberwachung „der 
zuständigen Wehrersatzbehörde die für eine erst- 
malige und für weitere Sicherheitsüberprüfungen 
erforderlichen Auskünfte zu erteilen“ haben. Im 
Weigerungsfälle droht die Verhängung eines Buß- 
geldes gemäß § 45 Abs. 6 Wehrpflichtgesetz. § 24 
Abs. 6 Nr. 7 genügt nicht den Anforderungen, die 
das Volkszählungsurteil an Rechtsnormen gestellt 
hat, auf deren Grundlage personenbezogene Daten 
zwangsweise erhoben werden sollen. Es ist nicht 
geregelt, welche Daten im Rahmen der Sicherheits- 
überprüfung erhoben werden dürfen, ob und in wel- 
chem Umfang auch die Daten über Angehörige ein- 
bezogen werden können, wie diese Daten anschlie- 
ßend verarbeitet und verwertet und wie lange sie zu 
welchem Zweck gespeichert werden dürfen. Für 
Zeit- und Berufssoldaten fehlt es gänzlich an einer 
ausdrücklichen gesetzlichen Bestimmung über die 
Sicherheitsüberprüfung. 

Da derzeit keine den Anforderungen des Volkszäh- 
lungsurteils entsprechenden Rechtsgrundlagen für 
die Sicherheitsüberprüfung durch den Militäri- 
schen Abschirmdienst vorliegen, sind diese Über- 
prüfungen nur noch für eine angemessene Über- 
gangszeit zulässig. Nach den Rechtsgrundsätzen 
über den sog. „Übergangsbonus“ muß sich die Ver- 
waltung bis zum Erlaß einwandfreier Rechtsgrund- 
lagen auf dasjenige beschränken, was unbedingt 
notwendig ist. Dies bedeutet, daß auch die Speiche- 
rung und Verwertung der im Rahmen einer Sicher- 
heitsüberprüfung erhobenen Daten sich auf das un- 
bedingt notwendige Maß beschränken muß. Eine 
zweckfremde Nutzung dieser Daten steht hiermit 
nicht in Einklang. Wie ich bereits in meinem Ach- 
ten Tätigkeitsbericht (S. 50) dargelegt habe, ist der- 


zeit aber die Zweckbindung der im Rahmen der 
Sicherheitsüberprüfung erhobenen Daten beim Mi- 
litärischen Abschirmdienst nicht gesichert. 


18.2 Neukonzeption für die Merkmalsspeicherung 
beim MAD 

Der Militärische Abschirmdienst hat ein neues 
Konzept für die Speicherung von Merkmalen in sei- 
ner Zentraldatei vorgelegt. Es handelt sich dabei 
um Merkmale, die im Rahmen einer Sicherheits- 
überprüfung ermittelt werden. Insbesondere geht 
es um Informationen, die auf ein Sicherheitsrisiko 
hindeuten. Derartige Merkmale wurden vom Mili- 
tärischen Abschirmdienst schon bisher gespeichert. 
Dies habe ich 1982 beanstandet, soweit es um Infor- 
mationen ging, die dem innersten Persönlichkeits- 
kern zuzurechnen sind. Der Bundesminister der 
Verteidigung hat die Berechtigung dieser Beanstan- 
dungen anerkannt und die Löschung aller Merk- 
male dieser Kategorie angeordnet. Vom Vollzug 
habe ich mich überzeugt. 

Im Rahmen der Neukonzeption sollen nunmehr 
derartige Merkmale in unwesentlich veränderter 
Form erneut gespeichert werden, ohne daß sich die 
Sach- oder Rechtslage geändert hätte. Ich habe dem 
Bundesminister der Verteidigung mitgeteilt, daß ich 
die Wiederaufnahme der Speicherung derartiger 
Merkmale beanstanden müßte. 

Da sich der Militärische Abschirmdienst, wie darge- 
legt, im Bereich der Sicherheitsüberprüfung derzeit 
nur auf den „Übergangsbonus“ berufen kann, muß 
er sich auf das unbedingt Notwendige beschränken. 
Dies bedeutet, daß die im Rahmen der Sicherheits- 
überprüfung erhobenen Daten auch aus diesem 
Grund ausschließlich für diesen Zweck bzw. für die 
im Zweck gleichgerichtete Spionageabwehr ver- 
wendet werden dürfen. Ich habe deshalb den Bun- 
desminister der Verteidigung gebeten, den Zugriff 
auf die gespeicherten Merkmale nur denjenigen 
Mitarbeitern zu ermöglichen, die sie für Zwecke 
der Sicherheitsüberprüfung oder Spionageabwehr 
brauchen. 


18.3 Eignungs- und Verwendungsprüfung (EVP) 

Nach §20a Wehrpflichtgesetz (WPflG) können 
Wehrpflichtige, die wehrdienstfähig sind, vor ihrer 
Einberufung auf ihre Eignung für bestimmte Ver- 
wendungen geprüft werden. Die Eignungs- und Ver- 
wendungsprüfung (EVP) wird vom Psychologischen 
Dienst der Bundeswehr durchgeführt. Ihr Ergebnis 
wird in der EVP-Ergebniskarte festgehalten, die in 
einem Schutzumschlag in den Personalunterlagen 
des Wehrpflichtigen (sog. Klarsichthülle) aufbe- 
wahrt wird. Der Umschlag darf nur von Psycholo- 
gen des Psychologischen Dienstes der Bundeswehr 
geöffnet und der Inhalt der Ergebniskarte nur von 
ihnen interpretiert werden. Das bedeutet, daß ein 
Wehrpflichtiger, der Auskunft über seine EVP-Ein- 
zeldaten verlangt, diese Auskunft nur über den Psy- 
chologen beim Kreiswehrersatzamt erhält. 
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Die Ergebnisse der EVP werden in der sog. EVP- 
Datei gespeichert, die Teil des Wehrersatzwesen- 
Informationssystems (WEWIS) ist. Wegen der Fest- 
legung des Inhalts der EVP-Datei, deren Nutzung 
(insbesondere Zugriffsregelungen) und wegen der 
Maßnahmen zur Löschung der Daten führe ich Ge- 
spräche mit dem Bundesminister der Verteidigung. 

Im Einvernehmen mit dem Verteidigungsausschuß 
des Deutschen Bundestages prüft der Bundesmini- 
ster der Verteidigung, ob die EVP nicht durch Com- 
puterunterstützung verbessert, beschleunigt und 
mit der Musterung zusammengelegt werden kann. 
Der Wehrpflichtige brauchte dann nur noch an ei- 
nem Tag zum Kreiswehrersatzamt zu kommen. Im 
Laufe des Jahres 1986 wurde in einem Kreiswehrer- 
satzamt das „Computer Adaptive Testing“ (CAT) ge- 
nannte Verfahren versuchsweise installiert. Die 
Testpersonen füllen nicht mehr — wie bisher — 
Fragebogen aus, sondern bedienen ein Bildschirm- 
Terminal. Auf diesem erscheint gleichsam ein Ab- 
bild des jeweiligen Testformulars (Bildschirmmas- 
ke), das mittels Tastatur auszufüllen ist. 

Als Text auf dem Bildschirm und über Sprachaus- 
gabe in einen Kopfhörer werden der Testperson die 
einzelnen Tests erläutert und Übungen angeboten. 
Diese Übungen kann der Proband beliebig wieder- 
holen. Auch bestimmt er grundsätzlich das Tempo 
des Tests, es sei denn, „Zeit“ ist ein Element des 
Tests, worauf er dann ausdrücklich hingewiesen 
wird. Die Testpersonen werden wie bisher von ei- 
nem Testleiter beaufsichtigt, der von seinem Bild- 
schirm-Terminal aus verfolgen kann, wie die Tests 
bei den Probanden ablaufen. 

Jede der sog. CAT-Anlagen, die in den Kreiswehrer- 
satzämtern eingesetzt werden sollen, wird aus zwei 
Computern mit Leit- und Datensammelfunktionen 
und mehreren Bildschirmarbeitsplätzen für die 
Testpersonen bestehen und als geschlossenes Sy- 
stem ohne Anschluß an WEWIS oder sonstige Onli- 
ne-Zugangsmöglichkeit von außen arbeiten. CAT ist 
somit ein speziell aufgabenbezogenes System im 
sog. Stand-alone-Betrieb. Die Übergabe der Daten 
für die EVP-Datei in WEWIS erfolgt mit Datener- 
fassungsbeleg; eine Übergabe auf Disketten ist ge- 
plant. 

CAT wird gegenwärtig mit Wehrpflichtigen gete- 
stet Die Wehrpflichtigen werden ausdrücklich auf 
die Freiwilligkeit der Teilnahme an CAT hingewie- 
sen; sie können zwischen „Papier und Bleistift“ 
oder „Bildschirm und Tastatur“ wählen. Auch wer- 
den sie über den Sinn und die geplante Verwen- 
dung des CAT-Verfahrens informiert. Hiervon habe 
ich mich an Ort und Stelle überzeugt. 

CAT wird in einem der sensitivsten Bereiche perso- 
nenbezogener Datenverarbeitung eingesetzt. Psy- 
chologische Tests per Computer ermöglichen eine 
weitaus differenziertere Verfolgung des Testablaufs 
und damit des Verhaltens des Probanden als im 
herkömmlichen Verfahren. Außer den bloßen Te- 
stergebnissen können beim computergestützten 
Test noch andere personenbezogene Daten gewon- 
nen werden, die ebenfalls Aussagen über die Lei- 
stungsfähikeit und die Eignung ermöglichen. Die 


Anforderungen an CAT sind aus der Sicht des Da- 
tenschutzes deshalb besonders hoch. 

Meine Empfehlungen an den Bundesminister der 
Verteidigung für die Durchführung von CAT, die 
übernommen sein sollten, bevor CAT verbindlich 
für alle Psychologischen Dienste bei den Kreis- 
wehrersatzämtern eingesetzt und vorgeschriebe n 
wird, beziehen sich u. a. auf 

— die Information der Wehrpflichtigen über das 
Verfahren 

— die Erprobung des Verfahrens 

— die Dokumentation des Verfahrens u. a. mit ei- 
ner Übersicht über das Gesamtsystem, Program- 
me, Dateibeschreibungen und Datensatzbe- 
schreibungen 

— die Regelungen zur Wartung und Fehlersuche 

— die Organisation der Datenausgabe 

— die Kontrolle von Protokollen, die im Rahmen 
der Verarbeitung der Testdaten in CAT entste- 
hen (logging) 

— die Sicherungsmaßnahmen für die Arbeitsplätze 
und eventuell anfallende Ausgaben von Daten- 
trägern aus CAT (z. Zt. nur Papier). 

Insbesondere bei der Weiterverwendung der Ergeb- 
nisse muß im Detail festgelegt werden, welche Da- 
ten für die Bearbeitung des Einzelfalles (Ergebnis- 
daten zur Beurteilung des Wehrpflichtigen) und 
welche Daten für wehrpsychologische Analysen 
(z. B. zur Beurteilung/Validierung von Einzeltests) 
in welcher Weise verwendet werden sollen. 

Ferner habe ich empfohlen, §20a WPflG zu novel- 
lieren. In der Vorschrift sollte präzise bestimmt 
werden, was vom Wehrpflichtigen für die EVP ver- 
langt wird und welche Folgen das Ergebnis der Prü- 
fung für ihn hat. Auch sollten die Aufgaben der 
wehrpsychologischen Forschung rechtlich abgesi- 
chert und für diesen Bereich eine Geheimhaltungs- 
pflicht ähnlich dem Statistikgeheimnis vorgesehen 
werden. Damit würde gewährleistet, daß diese per- 
sonenbezogenen Daten der Wehrpflichtigen nur für 
Zwecke des wehrpsychologischen Dienstes und 
nicht für Verwaltungsangelegenheiten verwendet 
werden dürfen. 

Der Bundesminister der Verteidigung hat bisher 
grundsätzlich Bereitschaft gezeigt, meinen Empfeh- 
lungen zu folgen. Zu einem Teil meiner Empfehlun- 
gen sind bereits entsprechende Erlasse ergangen. 
Zur Neufassung von § 20 a WPflG habe ich ebenfalls 
meine Beratung angeboten. Ich habe festgestellt, 
daß alle an den Beratungen zu EVP und CAT Betei- 
ligten ein hohes Maß an Verständnis für mein An- 
liegen zeigten und meine Einschätzung teilen, daß 
die Verarbeitung der EVP-Daten der Wehrpflichti- 
gen besonders sorgfältig und behutsam vorgenom- 
men werden muß. 


18.4 Verband der Reservisten 

Die Verhandlungen mit dem Bundesminister der 
Verteidigung und dem Verband der Reservisten der 
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Deutschen Bundeswehr e. V. (VdRBw) mit dem Ziel, 
die gelegentlich vorgekommenen unzulässigen Ver- 
wendungen von Daten über Reservisten durch den 
VdRBw künftig zu vermeiden, haben zu positiven 
Ergebnissen geführt. 

So wird künftig auf Anordnung des Bundesmini- 
sters der Verteidigung von einer Auflistung von Da- 
ten entlassener Soldaten für die sog. Feldwebel für 
Reservisten bei den Verteidigungskreiskommandos 
abgesehen. Außerdem werden auch keine Adreß- 
aufkleber mehr für die regionalen Organisationslei- 
ter des VdRBw ausgedruckt. Statt dessen erhält das 
Generalsekretariat des VdRBw neun Monate nach 
dem Entlassungstermin der Soldaten/ Reservisten 
Aufklebe-Etiketten mit deren Anschriften. Das Ge- 
neralsekretariat übernimmt dann den Versand an 
seine Geschäftsstellen, wobei es an die Auflagen 
zum Umgang mit den Aufklebern erinnert, wie sie 
im Mitteilungsblatt des Verbandes festgehalten 
wurden (siehe unten). Aufgrund dieser klaren Neu- 
regelung sind die Kreiswehrersatzämter nicht 
mehr an der Weitergabe von Daten der Reservisten 
an den VdRBw beteiligt, wodurch auch Mißver- 
ständnisse über die Art der zulässigen Unterstüt- 
zung der Arbeit des VdRBw durch Datenweitergabe 
aus den Kreiswehrersatzämtern vermieden wer- 
den. 

Zur Unterrichtung seiner Geschäftsstellen hat der 
VdRBw in seinem Mitteilungsblatt 4/86 den ord- 
nungsgemäßen Umgang mit den personenbezoge- 
nen Daten von Reservisten beschrieben und insbe- 
sondere darauf hingewiesen, daß die Adreßaufkle- 
ber nur zum einmaligen Anschreiben der Betroffe- 
nen verwendet werden dürfen und sicher aufzube- 
wahren sind. Wenn zugesandte Aufkleber innerhalb 
von drei Monaten für diese Werbeaktion nicht ver- 
braucht wurden, sind sie zu vernichten. Das Gene- 
ralsekretariat des VdRBw wird sich über die Durch- 
führung der Werbeaktionen bzw. über die Vernich- 
tung nicht verwendeter Aufkleber berichten las- 
sen. 

Sowohl die Maßnahmen des VdRBw als auch insbe- 
sondere die Neuorganisation der Datenübermitt- 
lung vom Bundesminister der Verteidigung an den 
VdRBw sichern einen datenschutzgerechteren Um- 
gang mit den personenbezogenen Daten der Reser- 
visten (Anschriften). Die getroffenen Maßnahmen 
entsprechen meinen Empfehlungen. 


18.5 Umgang mit KDV-Unterlagen 

Für die Kreiswehrersatzämter wurden zur Unter- 
stützung ihrer Aufgaben aus dem „Wehrersatzwe- 
sen-Informationssystem“ (WEWIS) folgende Listen 
erstellt, die auch Daten anerkannter Kriegsdienst- 
verweigerer enthalten: 

— eine Liste der Zugänge und Abgänge von Wehr- 
pflichtigen in die bzw. aus der Überwachung 
eines Kreiswehrersatzamtes (hier: Bewegungs- 
liste). 

Diese Liste dient vor allem der Eingangs- und 
Abgabekontrolle der vom Kreiswehrersatzamt 


aufzunehmenden oder abzugebenden Personal- 
unterlagen von Wehrpflichtigen (sog. Klarsicht- 
hüllen) z. B. bei Umzügen oder beim Ausschei- 
den aus der Wehrüberwachung; 

— eine Liste der aus der Wehrüberwachung eines 
Kreiswehrersatzamtes und aus der Wehrüber- 
wachung ganz ausgeschiedenen Wehrpflichtigen 
(hier: Liste der ausgeschiedenen Wehrpflichti- 
gen). Diese Liste diente dem Kreiswehrersatz- 
amt als Hilfsmittel für Auskünfte an Betroffene. 
Wenn sich ehemalige Wehrpflichtige nach Been- 
digung der Wehrüberwachung noch mit Fragen 
an das zuletzt für sie zuständige Kreiswehrer- 
satzamt wandten, konnte das Amt dann anhand 
dieser Liste feststellen, daß und warum keine 
Personalunterlagen mehr vorhanden waren. 

Die Aufbewahrung und der Umgang mit den Listen 
waren unbefriedigend geregelt (vgl. 8. TB S. 51). So 
wurde einigen anerkannten Kriegsdienstverweige- 
rern anhand dieser Listen die wenig plausible Aus- 
kunft gegeben, daß das Kreiswehrersatzamt keine 
Daten über den Betroffenen mehr speichere, weil er 
z. B. vor vier Jahren als Kriegsdienstverweigerer 
anerkannt worden sei. Die Betroffenen verstanden 
nicht, wozu das Kreiswehrersatzamt diese Informa- 
tion noch benötige und wieso es mitteilte, daß es 
keine Daten mehr speichere, wenn es gerade diese 
personenbezogenen Angaben noch habe. 

Aufgrund meiner Anregungen hat der Bundesmini- 
ster der Verteidigung das Verfahren zur Erstellung 
der Listen, deren Inhalt und den Umgang mit ihnen 
neu geregelt. 

So wird künftig in WEWIS keine automatisierte Da- 
tei mehr geführt, mit der es möglich wäre, die Be~ 
wegungsliste zu erstellen und fortzuschreiben. Viel- 
mehr wird diese Liste ausschließlich aus dem lau- 
fenden Änderungsdienst abgeleitet. Sie weist — wie 
auch bisher — die Aufnahme eines Datensatzes in 
und die Entnahme eines Datensatzes aus WEWIS 
nach und zwar getrennt für Ersatzreservisten und 
Reservisten und jeweils nur auf ein Kreiswehrer- 
satzamt bezogen. Die Bewegungsliste wird künftig 
mit einem Vernichtungsdatum versehen. Da dieses 
Datum stets der 30. Juni des auf die Erstellung der 
Liste folgenden Jahres ist, wird die Liste längstens 
18 Monate aufbewahrt und dann vernichtet. 

Die Liste der ausgeschiedenen Wehrpflichtigen ent- 
fällt künftig. Auskünfte an ausgeschiedene Wehr- 
pflichtige können nur noch aus der Bewegungsliste 
gegeben werden. 

Mit diesen Neuregelungen ist meinem Anliegen 
entsprochen, daß Daten, die für die Aufgabenerfül- 
lung nicht mehr benötigt werden, gelöscht werden 
sollten. Zugleich bleiben die Kreiswehrersatzämter 
in der Lage, denjenigen Wehrpflichtigen, für die sie 
einmal zuständig waren, einige Zeit danach noch 
sinnvolle Auskünfte erteilen zu können. Darüber, 
welche Daten in der Liste enthalten sein müssen, 
bin ich mit dem Bundesminister der Verteidigung 
noch im Gespräch. 

Noch nicht endgültig festgelegt ist auch, wie mit 
Unterlagen aus einem Verfahren zur Anerkennung 
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als Kriegsdienstverweigerer umzugehen ist, das mit 
der Ablehnung des Antrags endete. Ich habe u. a. 
vorgeschlagen, die Unterlagen gesondert aufzube- 
wahren sowie die Einsichtnahme und Löschung zu 
regeln. Dabei sollte der Fall einbezogen werden, daß 
Wehrpflichtige ihren Antrag auf Anerkennung zu- 
rückziehen oder notwendige Unterlagen (auch nach 
Mahnungen) nicht einreichen und damit eine Ab- 
lehnung bewirken; ein solcher Gesinnungswandel 
sollte nicht fast lebenslang festgehalten werden. Ich 
denke dabei besonders an Jugendliche, die sich z. B. 
unter dem Druck der Klassengemeinschaft ent- 
schließen, einen Antrag auf Anerkennung als 
Kriegsdienstverweigerer zu stellen, obwohl sie es 
nach sorgfältiger Überlegung eigentlich nicht wol- 
len. 

Der Bundesminister der Verteidigung erwägt, die 
Unterlagen aus dem Verfahren für die Dauer der 
Wehrüberwachung in einem verschlossenen Um- 
schlag aufzubewahren, der in der Klarsichthülle 
verbleibt. Ein Teil der Unterlagen kann vernichtet 
werden, wenn die Wehrüberwachung endet. Zumin- 
dest der Bescheid über die Ablehnung und die Be- 
gründung des Antrags sollen jedoch weiter aufbe- 
wahrt werden, bis auch die Wehrpflicht des Betrof- 
fenen nach § 3 Abs. 3 bis 5 Wehrpflichtgesetz 
(WPflG) endet. Der Bundesminister der Verteidi- 
gung hält das für notwendig, weil nach § 4 Kriegs- 
dienstverweigerungsgesetz (KDVG) ein Wehrpflich- 
tiger jederzeit einen weiteren Antrag auf Anerken- 
nung als Kriegsdienstverweigerer stellen kann und 
bei der Beurteilung eines erneuten Antrags die Un- 
terlagen aus früheren Verfahren herangezogen 
werden sollen. Inwieweit dies wirklich erforderlich 
ist, wäre noch zu prüfen. Ich werde mich weiter 
darum bemühen, Regelungen zu erreichen, die dem 
Wehrpflichtigen ein hohes Maß an Persönlichkeits- 
schutz bieten. 

Ein Petent hatte mir vor längerer Zeit ein Formular 
übersandt, das Soldaten ausfüllen müssen, die ei- 
nen Antrag auf Anerkennung als Kriegsdienstver- 
weigerer stellen. Viele der einzutragenden Angaben 
waren für den Zweck, für den das Formular benö- 
tigt wurde, nicht notwendig. Auf meine Empfeh- 
lung, das Formular neu zu fassen, hat der Bundes- 
minister der Verteidigung mit Wirkung vom 1. Ok- 
tober 1986 das sog. Meldeverfahren (Erfassung von 
Anträgen auf Anerkennung als Kriegsdienstverwei- 
gerer, die von Soldaten gestellt werden) neu gere- 
gelt. Der jetzt einheitlich verwendete Vordruck ent- 
hält nur noch die für die Meldung erforderlichen 
Angaben. Die Neuregelung ist im Ministerialblatt 
des Bundesministers der Verteidigung vom 29. Sep- 
tember 1986, Nr. 17, S. 327 ff. abgedruckt. 


19. Nicht-öffentlicher Bereich 

19.1 Kreditsicherung 

Die Kreditwirtschaft hat mit Wirkung zum 1. Juli 
1986 den Umgang mit personenbezogenen Informa- 
tionen, die bei der Eröffnung und Führung von Gi- 
rokonten oder der Einräumung und Abwicklung 


von Krediten über den Kontoinhaber oder den Kre- 
ditnehmer erlangt werden, auf eine neue Grundlage 
gestellt. Die „SCHUFA-Klauseln“ wurden neu ge- 
faßt, das Melde- und Auskunftsverfahren, kurz 
„SCHUFA- Verfahren“ genannt, wurde neu gestaltet. 
Der Schutz der Kreditdaten des einzelnen wurde in 
einer Reihe von Punkten verbessert. Diese Verbes- 
serungen sind das Ergebnis von Verhandlungen, die 
die obersten Datenschutzaufsichtsbehörden der 
Länder mit meiner Beteiligung mit dem Zentralen 
Kreditausschuß und der SCHUFA über die Konse- 
quenzen aus dem Urteil des Bundesgerichtshofs 
vom 19. September 1985 (vgl. 8. TB S. 52 f.) geführt 
haben. Ziel der Datenschutzbehörden war es dabei 
vor allem, die seit längerem erkannten, jetzt vom 
Bundesgerichtshof bestätigten Defizite im Kredit- 
datenschutz aufzuarbeiten. Die wichtigsten Anfor- 
derungen waren folgende: 

— Eine pauschale Einwilligung kann nicht ver- 
langt werden. 

— Vor der Übermittlung von Negativdaten an die 
SCHUFA ist eine einzelfallorientierte Abwä- 
gung vorzunehmen. 

— Die Organisation des Kreditinformationssy- 
stems im ganzen muß datenschutzgerecht sein. 
(Transparenz des Systems, Vollständigkeit, 
Richtigkeit und Aktualität der Daten; Beschrän- 
kung der Systemnutzung auf Kreditgeber). 

Die neue SCHUFA-Klausel (Text der Klausel für 
Kontoeröffnungsanträge und Kreditanträge ist als 
Anlage 6 abgedruckt) unterscheidet, anders als die 
alte Pauschaleinwilligung, klar zwischen Daten 
über die Aufnahme und vertragsgemäße Abwick- 
lung einer Geschäftsverbindung (Positivdaten) und 
solchen über deren nicht-vertragsgemäße Abwick- 
lung (Negativdaten). Sie setzt sich aus einem Ein- 
willigungsteil und einem Informationsteil zusam- 
men. Daß Positivdaten, etwa die Eröffnung eines 
Girokontos (Name, Anschrift, Geburtsdatum, Kon- 
tonummer) nur mit Einwilligung des Bankkunden 
an die SCHUFA übermittelt werden dürfen, kommt 
jetzt in der Klausel zum Ausdruck, ebenso wie der 
Umstand, daß Negativdaten nur dann an die 
SCHUFA weitergeleitet werden dürfen, wenn die 
Abwägung der schutzwürdigen Belange des Kredit- 
nehmers mit den berechtigten Interessen des Kre- 
ditgebers zu dessen Gunsten entschieden werden 
muß. Ob allerdings diese Abwägung in der Praxis 
wirklich in jedem Einzelfall zutreffend erfolgen 
wird, bleibt abzuwarten. Entsprechende Erfahrun- 
gen liegen derzeit noch nicht vor. Die Kreditwirt- 
schaft hat ihre Kontosachbearbeiter durch ein aus- 
führliches Merkblatt mit dem Abwägungserforder- 
nis bekannt gemacht und die Abwägung auch an- 
hand von Beispielen erläutert; die Gefahr, daß auch 
weiterhin routinemäßig nach Schema übermittelt 
wird, ist aber nicht von der Hand zu weisen, zumal 
eine wirksame Kontrolle nicht vorgesehen ist. 

Über die Änderung der Klauseln hat die Kreditwirt- 
schaft die Inhaber von Girokonten mit einem Infor- 
mationsschreiben unterrichtet und ihnen zugleich 
die Möglichkeit eingeräumt, der Datenweitergabe 
an die SCHUFA zu widersprechen. Eine Vielzahl 
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von Kontoinhabern, die von dieser Möglichkeit Ge- 
brauch gemacht haben, mußte dann jedoch feststel- 
len, daß gerade diese Ausübung ihres Rechts, 
grundsätzlich selbst über die Preisgabe und Ver- 
wendung ihrer persönlichen Angaben zu entschei- 
den, der SCHUFA gemeldet und dort als „Wider- 
spruch zur SCHUFA-Klausel“ auf ihrem Daten- 
konto vermerkt worden war. 

Gegenüber dem Innenausschuß des Deutschen 
Bundestages, der sich mit dieser Problematik be- 
faßt hat, habe ich darauf hingewiesen, daß der Wi- 
derspruch gegen eine Datenübermittlung aufgrund 
der alten, vom Bundesgerichtshof aufgehobenen 
Klausel dann nicht zu einer zusätzlichen Speiche- 
rung, sondern zur Löschung der bei der SCHUFA 
vorhandenen Daten führen muß, wenn der Giro- 
oder Ratenkreditvertrag vom Betroffenen bisher 
vereinbarungsgemäß erfüllt worden ist. Zwar kann 
das Kreditinstitut bei einem Girovertrag den Wider- 
spruch zum Anlaß nehmen, die Kontoverbindung 
nur noch mit Einschränkungen (z. B. auf Guthaben- 
basis) fortzuführen; eine Übermittlung des Wider- 
spruchs an die SCHUFA ist jedoch nur dann zuläs- 
sig, wenn auf dem Datenkonto des Betroffenen be- 
reits Negativmerkmale gespeichert sind und der 
Vermerk des Widerspruchs zur Information ande- 
rer Kreditgeber darüber dient, daß wegen des Wi- 
derspruchs Nachmeldungen zu diesem Konto nicht 
mehr erfolgen werden. 

Von ebenso großer Bedeutung wie die präzise und 
konkrete Fassung der Klauseln ist eine Reihe von 
seit langem gebotenen Veränderungen im SCHU- 
FA-Verfahren. So ist der recht umfangreiche Kata- 
log der Melde- und Auskunftsmerkmale einer kriti- 
schen Revision im Hinblick auf die Aussagekraft 
einzelner Merkmale für die Kreditwürdigkeit un- 
terzogen worden. Unscharfe Merkmale und Merk- 
male über einseitige Maßnahmen des Gläubigers 
werden künftig nicht mehr verwendet. Es ist also 
nicht mehr möglich, Kreditnehmer mit der Dro- 
hung unter Druck zu setzen, etwa die letzte außer- 
gerichtliche Mahnung der SCHUFA zu melden. 

Die Auskunftserteilung durch die SCHUFA an den 
Betroffenen ist ebenfalls verbessert worden. Wäh- 
rend der Kreditnehmer früher lediglich erfuhr, wel- 
che Daten die SCHUFA über ihn gespeichert hatte, 
erhält er jetzt auch Kenntnis davon, wer in der 
zurückliegenden Zeit bei der SCHUFA über ihn an- 
gefragt hat. Die SCHUFA hat zugesagt, Anfragen 
ihrer Vertragspartner künftig für ein Jahr in ihrem 
Datenbestand zu speichern und dem Betroffenen, 
der Auskunft verlangt, mitzuteilen. Die Betroffenen 
erhalten damit erstmals die Chance, bei entspre- 
chendem Verdacht mißbräuchliche Nutzungen des 
SCHUF A-Systems aufzudecken. 

Mit der Erweiterung der Selbstaüskunft ist die Ein- 
beziehung des Betroffenen jedoch noch nicht so 
weit erfolgt, wie dies m. E. erforderlich ist. Ich habe 
in meinem Achten Tätigkeitsbericht (S. 52, 53) dar- 
auf hingewiesen, daß die volle Einbeziehung des 
Betroffenen aus Gründen des Datenschutzes erfor- 
derlich ist, weil der Betroffene zum einen von sich 
aus die Möglichkeit haben muß, Richtigkeit, Aktua- 
lität und Vollständigkeit der gespeicherten Daten 


zeitnah zu überprüfen und Korrekturen zu veran- 
lassen, noch ehe ein Schaden eingetreten ist. Zum 
anderen kann nur durch die volle Einbeziehung des 
Betroffenen geprüft werden, ob der jeweilige 
SCHUF A-Nutzer ein berechtigtes Interesse an der 
erbetenen Auskunft hat. Das Fehlen einer wirksa- 
men Zulässigkeitskontrolle bei Übermittlungen 
durch die SCHUFA kann nur durch die Beteiligung 
des Betroffenen am Datenfluß ausgeglichen wer- 
den. Seine Einbeziehung sollte daher so aussehen, 
daß er von jeder Änderung des Datenbestands auf 
seinem Datenkonto und vor jeder Übermittlung 
durch die SCHUFA durch einen „Datenkontoaus- 
zug“ unterrichtet wird. Die jetzt erfolgte Erweite- 
rung der Selbstauskunft ist ein erster Schritt in 
diese Richtung. 

Nachteilig für den Betroffenen ist es immer noch, 
daß die Kosten der Auskunft auf ihn abgewälzt wer- 
den, obwohl es sich dabei um eine datenschutz- 
rechtlich gebotene Maßnahme des organisatori- 
schen Betriebs handelt, die den Systemträgern zu- 
zuordnen ist. Aus einer Vielzahl von schriftlichen 
Eingaben und telefonischen Anfragen ist mir be- 
kannt, daß viele Betroffene durch die Kosten von 
der Einholung der Auskunft abgehalten werden. 
Aus diesem Grunde halte ich es für wichtig, bei der 
Novellierung des BDSG die Kostenfreiheit unmiß- 
verständlich zu bestimmen. 

Eine weitere überfällige Änderung des SCHUFA- 
Verfahrens ist die mit dem Zentralen Kreditaus- 
schuß und der Bundes-SCHUFA vereinbarte Be- 
schränkung des Kreises der SCHUF A-Anschluß- 
nehmer auf Kreditgeber. Damit wird der seit lan- 
gem erhobenen Forderung der Datenschutzbehör- 
den und der Rechtsprechung des BGH Rechnung 
getragen, den Kreis der SCHUFA-Nutzer auf solche 
Anschlußnehmer zu beschränken, die ein berechtig- 
tes Interesse an Informationen über die Kreditwür- 
digkeit anderer haben. 

Neben den klassischen SCHUFA-Anschlußneh- 
mern, wie Banken und Versandhäusern, waren bis- 
lang z. B. auch Handwerker, Heizöllieferanten, 
Auto- und Gerätevermieter und andere Gewerbe- 
zweige an die SCHUFA angeschlossen. Dabei liegt 
es auf der Hand, daß hier die Kreditgewährung 
nicht im Vordergrund der Geschäftstätigkeit steht. 
Entsprechend den getroffenen Absprachen hatte 
die Bundes-SCHUFA die Verträge mit diesen An- 
schlußfirmen zum 30. Juni 1986 gekündigt. Eine 
Reihe der von der Kündigung betroffenen Unter- 
nehmen hat dagegen wettbewerbsrechtliche Beden- 
ken erhoben. Das Bundeskartellamt hat daraufhin 
ein Antidiskriminierungsverfahren gegen die 
SCHUFA eingeleitet und der SCHUFA aufgegeben, 
die ausgesprochenen Kündigungen zu suspendie- 
ren. Ein ganz wesentlicher Teil der Reform konnte 
dadurch noch nicht umgesetzt werden. 

Im Rahmen meiner Beratungsaufgabe gemäß § 19 
Abs. 1 BDSG habe ich in einem Gespräch mit der 
zuständigen Beschlußabteilung des Bundeskartell- 
amts das Verhältnis von Wettbewerbsrecht und Da- 
tenschutzrecht erörtert und dabei die Auffassung 
vertreten, daß eine wettbewerbswidrige Diskrimi- 
nierung seitens der SCHUFA dann nicht vorliegt, 
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wenn diese datenschutzrechtlich gehindert ist, den 
Unternehmen bestimmter Wirtschaftszweige den 
Zugang zu personenbezogenen Daten zu eröffnen. 
Geräte-, Auto- oder Wohnungsvermieter haben kein 
berechtigtes Interesse an Informationen über die 
Kreditwürdigkeit des Mieters, weil sie nur ein allge- 
meines wirtschaftliches Risiko, etwa der Beschädi- 
gung der Mietsache, aber kein Kreditrisiko einge- 
hen. Eine strikte Beachtung dieser Trennung ist zur 
Wahrung der schutzwürdigen Belange der betroffe- 
nen Kreditnehmer erforderlich, denn auch im Pri- 
vatrechtsverkehr muß der einzelne stets wissen 
können, wer was bei welcher Gelegenheit über ihn 
weiß. Dem dient der Grundsatz, daß Kreditdaten 
nur im Bereich der Kreditvergabe Verwendung fin- 
den. 


19.2 Versicherungen 

Über die Neufassung der Einwilligungsklauseln, die 
von den Versicherungsunternehmen im Rahmen ih- 
rer Allgemeinen Geschäftsbedingungen gegenüber 
dem Versicherungsnehmer verwendet werden (Da- 
tenschutzklausel, Schweigepflichtentbindungsklau- 
sel; vgl. 8. TB S. 53 f.) haben weitere Gespräche zwi- 
schen den obersten Datenschutzaufsichtsbehörden 
der Länder und den Verbänden der Versicherungs- 
wirtschaft stattgefunden, an denen ich mich betei- 
ligt habe. Eine Einigung über die Problematik — 
etwa, wie konkret die Einwilligung des Versicher- 
ten zur Übermittlung von Vertragsdaten an zen- 
trale Dateien der Versicherungsverbände sein muß 
oder wie weit eine pauschale Erklärung zur Entbin- 
dung von der ärztlichen Schweigepflicht bei Kran- 
ken- oder Unfallversicherungen reichen kann — 
wurde jedoch noch immer nicht erzielt. Ich habe 
dies zum Anlaß genommen, das Bundesaufsichts- 
amt für das Versicherungswesen in diesen Fragen 
gemäß § 19 Abs. 1 BDSG zu beraten und die daten- 
schutzrechtlichen Anforderungen zu erläutern, da- 
mit auch von seiten der Versicherungsaufsicht auf 
eine datenschutzgerechte Neugestaltung der Klau- 
seln und, soweit nötig, auch des Umgangs mit den 
personenbezogenen Daten der Versicherten hinge- 
wirkt werden kann. Diese Beratung und die Beteili- 
gung an den Gesprächen mit der Versicherungs- 
wirtschaft werde ich fortsetzen. 


20. Datensicherung 

Die Entwicklung der automatisierten Datenverar- 
beitung wird zur Zeit stark vom Angebot kleiner, 
preiswerter und zugleich leistungsfähiger und sehr 
flexibel einsetzbarer Datenverarbeitungsanlagen 
beeinflußt. 

Damit können z. B. Speicherschreibmaschinen 
preiswert durch Systeme für Text- und Datenverar- 
beitung ersetzt werden, und es ist auch wirtschaft- 
lich vertretbar, Datenverarbeitungskapazitäten an 
Arbeitsplätzen zur (freien) Verfügung zu stellen, an 
denen sie bei weitem nicht ausgelastet sind, aber 
doch eine sinnvolle Unterstützung der Arbeit lei- 
sten können, sei es durch die Führung und Verar- 


beitung eigener Datenbestände, sei es durch die Er- 
schließung von großen, allgemein verfügbaren In- 
formationssystemen wie z. B. JURIS. Bei dieser im 
Prinzip positiven Entwicklung darf jedoch nicht 
übersehen werden, daß Datenverarbeitung nicht 
einfach gekauft, sondern vom Anwender bewußt ge- 
staltet werden muß, und daß eine Beschaffungsent- 
scheidung über Geräte und Software sehr gründli- 
che Vorarbeiten verlangt. Zu diesem Thema 
schreibt die Bundesstelle für Büroorganisation und 
Bürotechnik (BBB) in ihrem Bericht über ein Pilot- 
projekt im Bundesverwaltungsamt: 

„Es läßt sich nicht leugnen, daß die Anbieter im 
Bürokommunikations-Bereich „mit harten Ban- 
dagen kämpfen“. Dies erklärt sich aus dem Über- 
angebot und dem harten Wettbewerb. 

Die Anwender sollten aber auch ihr eigenes Vor- 
gehen kritisch prüfen. Sie gehen meistens nicht 
ausreichend genug vorbereitet, mit mangelnder 
Fachkenntnis und weitgehend unklaren Vorstel- 
lungen in die Verhandlungen mit dem Anbieter. 

Es dürfte keinen anderen Bereich im privaten 
und beruflichen Leben geben (bei vergleichbarer 
finanzieller Größenordnung der zu beschaffenden 
Produkte), in dem der Anwender ähnlich geringe 
Vorstellungen, Kenntnisse und Beurteilungsfä- 
higkeiten bei einer Beschaffung hat wie auf dem 
Gebiet der Bürokommunikation. 

Entsprechend wenig beachtet sind dann oft die Vor- 
schriften über den Datenschutz und die Notwendig- 
keit, technische und organisatorische Maßnahmen 
zur Datensicherung zu treffen. Erschwerend wirkt 
sich dabei aus, daß die von der Datenverarbeitung 
in Rechenzentren bewirkten oder zumindest begün- 
stigten Funktionstrennungen, die eine erhebliche 
Schutzwirkung haben, nicht mehr erforderlich sind; 
im Gegenteil, gerade beim Einsatz von Arbeitsplatz- 
computern liegt es nahe, Arbeitsgänge zusammen- 
zufassen und Funktionstrennungen aufzuheben. 
Dann müssen aber kompensierende Sicherheits- 
maßnahmen den Abbau dieses Schutzes ausglei- 
chen. 


20.1 Personal-Computer 

Im Berichtsjahr setzte sich die Entwicklung zu lei- 
stungsfähigeren und billigeren Arbeitsplatzcompu- 
tern fort. Der dadurch verstärkte Einsatz dieser Ge- 
räte führt in einer erheblichen Zahl von Fällen zu je 
nach den Einsatzbedingungen unterschiedlichen 
Datenschutzproblemen. Dabei werden mir die aüf- 
tretenden Schwierigkeiten oft nur zufällig, häufig 
wohl überhaupt nicht bekannt. Meine Dienststelle 
wäre auch überfordert, wenn sie in jedem Einzelfall 
eine an den besonderen Umständen orientierte 
Empfehlung aussprechen müßte. Meine Aufgabe 
kann hier nur darin bestehen, grundsätzliche Emp- 
fehlungen zu geben und anläßlich von Kontrollen 
festzustellen, ob die Möglichkeiten, Datenverarbei- 
tung auf Personal-Computern (PC) sicher zu gestal- 
ten, angemessen genutzt werden, und ob diese An- 
lagen nur für solche Anwendungen eingesetzt wer- 
den, bei denen die mit angemessenem Aufwand 
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nicht ausschließbaren Restrisiken tragbar sind. 
Den Einsatz von PC ordnungsgemäß zu organisie- 
ren bzw. zu beschränken, ist dagegen Aufgabe der 
datenverarbeitenden Stellen selbst. Dazu ist es zu- 
nächst geboten, den Bestand an solchen Datenver- 
arbeitungsanlagen zu erheben und die dabei festge- 
stellten PC und ihren derzeitigen und geplanten 
Einsatz anhand der Kriterien des BDSG auf Zuläs- 
sigkeit und Sicherheit zu prüfen. Darüber hinaus ist 
es aber auch aus Gründen der Wirtschaftlichkeit 
und der Berrschbarkeit der Organisation sinnvoll, 
den zukünftigen Einsatz von PC zu planen oder 
zumindest zu koordinieren, was auch die Gewähr- 
leistung des Datenschutzes erleichtert. 

Die technischen Voraussetzungen für einen ange- 
messen gesicherten PC-Einsatz haben sich im Be- 
richtsjahr deutlich gebessert. So wird für viele Ty- 
pen PC Sicherheits-Software angeboten, mit der 
man u. a. die Risiken mindern kann, die sich aus 
der Programmerstellung durch den Anwender 
selbst und den sonst nur schwer kontrollierbaren 
Routinen ergeben, wie z. B. Datenausgabe auf Dis- 
ketten. Der Einsatz dieser Sicherheits-Software 
führt dazu, daß zwischen zwei Betriebszuständen 
unterschieden wird. Der eine Zustand erlaubt dem 
durch sein Paßwort ausgewiesenen privilegierten 
Benutzer die im wesentlichen unbeschränkte Pro- 
grammierung der Anlage, die Einrichtung von Da- 
teien und deren Schutz, den Aufbau von Menüfüh- 
rungen und die Definition von (weiteren) Benutzern 
und ihren (eingeschränkten) Berechtigungen. Der 
andere Zustand erlaubt den definierten und durch 
ihr Paßwort ausgewiesenen Benutzern die Nutzung 
des PC und die Arbeit mit den Daten und Pro- 
grammen im Rahmen ihrer jeweiligen Berechti- 
gung. Dabei können je nach Bedarf die Nutzung der 
Programme oder andere kontrollbedürftige Aktio- 
nen so protokolliert werden, daß sie dem jeweiligen 
Benutzer zugeordnet werden können. Zusätzlich zu 
diesen Sicherungsmaßnahmen bietet die Software 
oft die Möglichkeit, die Daten auf den Datenträgern 
so zu verschlüsseln, daß sie nur von den planmäßi- 
gen Programmen entschlüsselt werden können, 
oder die Daten wenigstens in einer Weise zu spei- 
chern, daß der verstehende Zugriff durch andere als 
die planmäßigen Programme erheblich erschwert 
wird. 

Die allgemeine Beunruhigung über den oft unkon- 
trollierten PC-Einsatz hat außer zu diesen mehr 
technisch orientierten Hilfen auch zu organisatori- 
schen Hinweisen und Vorschlägen für Richtlinien 
u. ä. geführt. So hat z. B. die Arbeitsgemeinschaft 
für wirtschaftliche Verwaltung e. V. einen „Leitfa- 
den Datenschutz und Datensicherung bei dezentra- 
ler EDV“ herausgegeben (AWV-Sehrift Nr. 400). Die 
im Bundesministerium des Innern angesiedelte Ko- 
ordnierungs- und Beratungsstelle der Bundesregie- 
rung für die Datenverarbeitung in der Bundesver- 
waltung (KBSt) hat als Band 7 ihrer Schriftenreihe 
ausführliche Unterlagen für den Einsatz von Ar- 
beitsplatzrechnern in der Bundesverwaltung veröf- 
fentlicht, in denen u. a. auf die Technik, die Nut- 
zungsmöglichkeiten und Probleme sowie auf Aus- 
wahl- und Anschaffungsfragen eingegangen wird. 
Die oben erwähnte AWV-Schrift ist dort als Anhang 


beigefügt und zur Beachtung empfohlen. Ich be- 
grüße diese Maßnahme, da sie hilft deutlich zu ma- 
chen, daß sichere Datenverarbeitung Bestandteil 
korrekten Verwaltungshandelns ist. 

Als Ergebnis dieser und anderer Bemühungen ist 
festzustellen, daß die Voraussetzungen für die Ge- 
währleistung des Datenschutzes beim Einsatz von 
PC besser geworden sind. Es bleibt aber in den ein- 
zelnen Stellen noch viel zu tun, um diese Vorausset- 
zungen auch zu nutzen. Dabei müssen die für die 
Datenverarbeitung und die für den Datenschutz 
verantwortlichen Instanzen berücksichtigen, daß 
die Arbeitseinheiten, in denen PC eingesetzt wer- 
den, oft nicht selbst über die notwendige Organisa- 
tionskraft verfügen, um Einsatzbedingungen zu 
schaffen, die auch in datenschutzrechtlicher Hin- 
sicht verantwortet werden können. Hier hilft sicher 
die Übersicht über alle eingesetzten PC. Denn die 
für den Datenschutz verantwortlichen Instanzen, 
aber auch die Vorgesetzten Dienststellen, die für die 
Fachaufsicht zuständig sind, können aus der Über- 
sicht und ihrem Wissen um Aufbau und Aufgaben 
der datenverarbeitenden Stelle ersehen, ob eine 
Stelle noch beraten werden muß oder ob sie in der 
Lage ist, selbst die Datenverarbeitung ordnungsge- 
mäß zu organisieren. 

Zu berücksichtigen ist auch, daß Stellen, die PC ein- 
setzen wollen, in der Regel selbständig mit den Her- 
stellern oder Verkäufern von PC verhandeln. Sie 
verfügen häufig aber nicht über das erforderliche 
Wissen, um alle Anforderungen formulieren zu kön- 
nen, die erfüllt sein sollten, um mit einem PC auch 
sicher arbeiten zu können. Nach meinen Erfahrun- 
gen sind die Hersteller oder Verkäufer von PC nicht 
sehr geeignet, einen Kunden auch über die aus- 
drücklich gestellten Fragen hinaus so zu beraten, 
daß dieser seine Aufgaben nicht nur effizient, son- 
dern auch ordnungsgemäß und sicher erfüllen 
kann. Das Eingehen auf Forderungen des Daten- 
schutzes oder gar das Hinweisen auf Sicherheits- 
probleme wird wohl häufig als verkaufshemmend 
empfunden. Die Folge kann aber dann sein, daß 
eine Stelle z. B. einen PC mit optimal einsetzbarer 
Sicherheits-Software kauft, aber die Implementa- 
tion voll dem Hersteller oder Verkäufer überläßt. 
Dieser programmiert in der Regel den „üblichen“ 
Standard an Sicherheit, d. h. der PC kann in jeder 
Hinsicht flexibel genutzt werden. Der Kunde kann 
diesen Zustand mangels Wissen weder erkennen 
noch abstellen. Er hält dies häufig auch nicht für 
notwendig, weil er ja eine Sicherheits-Software ge- 
kauft hat und davon überzeugt ist, daß schon da- 
durch die Verarbeitung auch sicher sei. Diese Ab- 
hängigkeit vom Hersteller bzw. Verkäufer von PC 
kann sich derart zu Lasten des Käufers oder An- 
wenders auswirken, daß er die gesetzlichen SiGher- 
heitsanforderungen nicht erfüllt, ohne daß er das 
weiß. Ich habe schon zahlreiche Gespräche insbe- 
sondere mit Herstellern genutzt, um an deren Mit- 
verantwortung zu appellieren, daß gerade beim Ver- 
kauf oder Vermieten von PC die Beratung mit dem 
Ziel ordnungsgemäßer Datenverarbeitung erweitert 
werden sollte. Nur so kann m. E. langfristig vermie- 
den werden, daß durch sonst notwendig werdende 
einengende Vorschriften die Organisationsfreiheit 
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von Behörden beschränkt wird. Auch trüge nach 
meinen Eindrücken aus Gesprächen mit Anwen- 
dern eine bessere Beratung zu einer höheren Ak- 
zeptanz von PC bei, was wohl letztlich im Sinne der 
Hersteller ist. 


20.2 Bürokommunikation 

Der Einsatz moderner Datenverarbeitungsanlagen 
kann die verschiedensten Bürotätigkeiten wirk- 
sam unterstützen. Dazu werden von vielen Herstel- 
lern Bürokommunikationssysteme angeboten, die 
Schreibdienst, Dateienverwaltung und Dateinut- 
zungen, Mitteilungsdienste und die Verbindung zu 
externen Transportdiensten wie Telex, Teletex oder 
auch Bildschirmtext sowie zu Informationsdiensten 
wie z. B. JURIS integrieren. Die dabei erfolgende 
breite Streuung von Datenverarbeitungskapazität, 
sei es als Terminal ohne eigene Speicherungsmög- 
lichkeit, sei es als Schreibsystem oder als frei pro- 
grammierbarer Arbeitsplatzcomputer, ist jedoch 
nicht ganz problemlos. Denn dabei treten Organisa- 
tion- und Datenschutzfragen etwa in derselben Art 
auf, wie beim Einsatz von Personal-Computern (vgl. 
8 TB S. 56 ff.). Es kommt noch hinzu, daß durch die 
Versorgung möglichst aller Arbeitsplätze eines Be- 
reichs mit Datenverarbeitung-Kapazität viele Be- 
nutzer mit diesen Geräten arbeiten können oder 
müssen, denen jedoch vom Aufgabengebiet her sol- 
che Anlagen und ihre Benutzung nicht vertraut 
sind. Damit verschärfen sich sowohl die Daten- 
schutz- als auch die allgemeinen Sicherheitsproble- 
me, z. B. deshalb, weil in diesem Personenkreis stär- 
ker als bei den berufsmäßigen Datenverarbeitern 
die Tendenz besteht, Zugangsprozeduren ein- 
schließlich der Paßwörter aufzuschreiben und leicht 
greifbar aufzubewahren oder Disketten im nicht ab- 
geschlossenen Terminal zu lassen. 

Der Einsatz von Bürokommunikationssystemen in 
der Öffentlichen Verwaltung des Bundes entwickelt 
sich nur langsam. Anders als h>ei der Nutzung iso- 
lierter Personal-Computer für bestimmte Aufgaben 
oder der Unterstützung von Schreibarbeiten durch 
nicht im Verbund arbeitende Textverarbeitungssy- 
steme ist nämlich für den gesamten von einem Bü- 
rokommunikationssystem zu versorgenden Bereich 
eine integrierende Gesamtplanung erforderlich. Da- 
bei stellt sich die Frage, welche Tätigkeiten außer 
den bereits automatisierten Massenarbeiten und 
der weitgehend automatisierten oder automatisier- 
baren Textverarbeitung durch ein Bürokommuni- 
kationssystem so wirksam unterstützt werden 
könnten, daß nicht nur die Anschaffungs- und Be- 
triebskosten, sondern auch der erhebliche Einfüh- 
rungs- und Umstellungsaufwand gerechtfertigt 
sind. In der Regel läßt sich allerdings für jede ein- 
zelne solcher Tätigkeiten mit geringem Aufwand 
auch eine isolierte Lösung finden. 

Trotzdem wird sich häufig herausstellen, daß bei 
zunehmendem Einsatz einzelner Computer für Bü- 
rotätigkeiten eine integrierte Lösung langfristig 
sinnvoller ist, und dementsprechend gibt es auch 
(Rahmen-) Planungen in verschiedenen Bereichen, 
die in den nächsten Jahren schrittweise verwirk- 


licht werden sollen. Soweit mir solche Planungen 
bekannt sind, enthalten sie ausreichende Ansätze 
zur Berücksichtigung von Datenschutz und Daten- 
sicherheit. Bei der Realisierung der Planungen wird 
es darauf ankommen, durch Auswahl der Geräte 
und ihrer Sicherheitseinrichtungen, durch geord- 
nete Verfahren zur Programmerstellung und zur 
gesicherten Programmanwendung sowie durch die 
intensive Schulung und Beratung aller Benutzer die 
Zulässigkeit und Sicherheit der Aufgabenerledi- 
gung auch unter den Bedingungen der Bürokom- 
munikation zu gewährleisten. Dazu gehört, daß Ver- 
fahren zur Protokollierung kritischer Benutzerak- 
tionen, wie Zugriffe auf besonders zu schützende 
Daten oder Veränderungen an wichtigen Texten, 
erprobt werden. Hierbei und bei den Verfahren zur 
Auswertung der entstehenden Protokolldaten ist 
die enge Zusammenarbeit mit den Personalvertre- 
tungen unverzichtbar, weil die für Datenschutz- und 
Datensicherheitskontrollen benötigten Aufzeich- 
nungen zugleich Aussagen über Verhalten und Lei- 
stung der Mitarbeiter enthalten. Solche Kontrollen 
durch aktionsbegleitende Protokollierungen wer- 
den aber benötigt, weil auch ändernde Zugriffe — 
außer der oft nicht sofort zu entdeckenden Ände- 
rung selbst — keine Spuren und insbesondere 
keine Hinweise auf den Verursacher hinterlassen. 

In diesem Zusammenhang ist darauf hinzuweisen, 
daß alle mir bekannten Textverarbeitungsprogram- 
me auch im Rahmen von Bürokommunikationssy- 
stemen das Anbringen von Randnotizen an den ein- 
zelnen Textpassagen ebensowenig erlauben, wie 
nach Bearbeitern unterschiedlich gekennzeichnete 
Korrekturen. Eine Lösung dieser Fragen, die beim 
Zusammenwirken mehrerer Bearbeiter sowie bei 
der Abstimmung von Texten wesentlich sind, ist 
technisch möglich. Bevor sie aber nicht in einfach 
zu handhabender Form erreicht ist, wird in vielen 
Fällen die Bearbeitung und deren Dokumentation 
auf Papier nicht durch automatisierte Verfahren er- 
setzt werden können. 


20.3 Vernetzung 

Ein wesentliches Element der Bürokommunikation, 
aber auch anderer Datenverarbeitungssyssteme ist 
die Verbindung der einzelnen Anlagen der verschie- 
denen Benutzer untereinander und mit anderen Sy- 
stemen über Datenkommunikationsnetze. Anders 
als etwa beim Telefonieren gibt es für diese Kom- 
munikation keine „natürliche“ gegenseitige Erken- 
nung der Partner, etwa an der Stimme oder auch an 
einem dem sachbezogenen Informationsaustausch 
vorangehenden persönlichen Gespräch. Die Kom- 
munikation wird vielmehr durch elektrische Im- 
pulse getragen, die keine individuelle Nuancierung 
aufweisen und deren Kombination weitgehend all- 
gemein gültigen Festlegungen (Protokollvereinba- 
rungen) folgt. Das Übermitteln einer Nachricht an 
einen Partner und das Stellen einer Frage ein- 
schließlich der Beantwortung durch den Partner 
setzen auch nicht mehr voraus, daß man den Part- 
ner persönlich erreicht, es genügt vielmehr, daß 
eine entsprechende Datenverarbeitungsanlage zu 
der jeweils gewünschten Kommunikation bereit ist. 
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Zu den sich daraus ergebenden Sicherheitsproble- 
men habe ich ausführlich in meinem Siebenten Tä- 
tigkeitsbericht (vgl. 7. TB Anlage 1, S. 98 ff.) Stellung 
genommen. Die dort gegebene Darstellung ist in 
erster Linie an Kommunikationsstrukturen orien- 
tiert, bei denen mehrere kleine Datenverarbei- 
tungsanlagen, etwa abfrageberechtigte Terminals, 
auf eine zentrale Informationssammlung zugreifen 
können. In einer solchen Struktur ist es möglich 
und auch vertretbar, daß bei der Zentrale umfang- 
reiche Sicherungsmaßnahmen gegen die unberech- 
tigte Nutzung getroffen werden. 

Dies gilt so nicht mehr, wenn kleinere Anlagen, wie 
etwa Personal-Computer, im Rahmen eines Büro- 
kommunikationssystems miteinander so vernetzt 
werden, daß jeder mit jedem verbunden ist und im 
Extremfall viele Teilnehmer gegenseitig Nachrich- 
ten, Daten und Programme abrufen oder auch in 
die Anlage eines Partners hinein senden können. 
Mir ist zur Zeit kein Verfahren bekannt, mit dem 
man eine in dieser Weise offene Kommunikation 
mit zumutbarem Aufwand hinreichend sicher ge- 
stalten könnte, wenn sich die ermöglichten Zugriffe 
auch auf die zu schützenden Daten der einzelnen 
Teilnehmer in deren Anlagen beziehen sollen. 

Zur Unterstützung des trotzdem sinnvollen Nach- 
richtenverkehrs zwischen den Teilnehmern in ei- 
nem Kommunikationsnetz bzw. zur Beteiligung 
mehrerer Teilnehmer am Betrieb und/oder an der 
Nutzung von Datenbanken sollte deshalb jeweils 
die Möglichkeit zur Einrichtung zentraler Nachrich- 
tenverteiler bzw. zentraler Datenbanken in einem 
Netz sonst überwiegend gleichartiger Teilnehmer 
genutzt werden, weil sich damit auch Datensicher- 
heit erreichen läßt 

Nachrichtenverteiler (englisch: Message-Handling- 
Server) sind an ein Netz angeschlossene Datenver- 
arbeitungsanlagen, die für jeden Teilnehmer ein be- 
stimmtes „Fach“ enthalten, in das andere ihre für 
diesen Teilnehmer bestimmten Nachrichten „able- 
gen“ können. Die Leistung des Nachrichtenvertei- 
lers besteht zum einen darin, daß die notwendigen 
Sicherungs- und Kontröllmaßnahmen durchgeführt 
werden, die hier (zentral) in ausreichendem Um- 
fang auch möglich sind. Dazu gehört die Sicherung, 
daß jeder nur auf die für ihn bestimmten Nachrich- 
ten zugreifen kann, was in der Regel durch Paß- 
wortschutz erreicht wird (zur sicheren Gestaltung 
solcher Verfahren s. 6. TB S. 55 f.). Genauso kann 
der Verteiler dem Empfänger Klarheit über den Ab- 
sender verschaffen, was ebenfalls zur Sicherheit 
der Kommunikation beiträgt. Eine weitere Leistung 
eines Nachrichtenverteilers kann die Betreuung ei- 
nes „schwarzen Brettes“ sein, z. B. dadurch, daß für 
eine Vielzahl von Teilnehmern ein Fach geführt 
wird, in das jeder Nachrichten für alle ablegen 
kann. Auch die Möglichkeit, Nachrichten an einen 
beschränkten Empfängerkreis zu senden, erleich- 
tert die Kommunikation. Frage-Antwort-Dialoge 
zwischen zwei Teilnehmern bzw. deren Datenverar- 
beitungsanlagen können damit aber nur so durch- 
geführt werden, daß zunächst die Frage an den 
Nachrichtenverteiler gesandt wird, der Empfänger 
diese von dort abruft, über die Beantwortung ent- 


scheidet und seine Antwort auf demselben Weg zu- 
rückschickt. Die damit unvermeidbare Verzögerung 
ist der Preis für die Kontrolle des Vorgangs durch 
den jeweils fragenden oder antwortenden Teilneh- 
mer. 

Ist die Entscheidung und damit die Kontrolle durch 
den Datenbesitzer z. B. wegen der Häufigkeit sol- 
cher Vorgänge zu zeitaufwendig, zu umständlich 
oder wegen der abstrakten festgelegten Zugriffsbe- 
rechtigungen auf bestimmte Daten auch nicht er- 
forderlich, so kann eine Datenverarbeitungsanlage 
im Netz zentral zugreifbare Daten zur Verfügung 
stellen und die Zugriffe einschließlich der Zugriffs- 
beschränkungen verwalten. Weil auch in diesem 
Fall der Sicherungs- und Kontrollaufwand auf eine 
Stelle konzentriert ist, kann auch dafür die jeweils 
notwendige Sicherheit gewährleistet werden. 

Zumindest dann, wenn der Schutzbedarf der Daten 
hoch ist, muß bei der Vernetzung vieler Anlagen 
miteinander außer der logischen Struktur des 
Nachrichtenverkehrs zusätzlich die technische Rea- 
lisierung der Datenweiterleitung beachtet werden. 
Hier werden gerade für lokale Netze — wie in der 
Bürokommunikation oder auch für die Verbindung 
zwischen sonst selbständig arbeitenden Personal- 
computern — besonders einfache Verfahren ange- 
boten, die aber unter Sicherheitsaspekten nicht im- 
mer unproblematisch sind. Im wesentlichen ist zwi- 
schen drei Strukturtypen (Netztopologien) zu unter- 
scheiden, die in größeren Netzen auch vermischt 
auftreten können: 

— In einem sternartigen Netz sind alle Anlagen 
direkt an eine zentrale Vermittlungseinrichtung 
angeschlosssen. Alle Nachrichten laufen durch 
diese Stelle, weshalb hier nicht nur zur Siche- 
rung der Verfügbarkeit, sondern auch aus Grün- 
den der Vertraulichkeit besondere Sicherungs- 
maßnahmen geboten sind. 

— In ringförmigen Netzen fehlt eine solche Zentra- 
le, und jeder Teilnehmer ist mit zwei „Nach- 
barn“ (einem Vorgänger und einem Nachfolger) 
so verbunden, daß insgesamt ein großer Ring 
entsteht. Darauf zirkulieren die von einem Ab- 
sender auf den Weg gebrachten Nachrichten 
nach der Grundregel, daß jede Anlage, die von 
einem Nachbarn eine Nachricht erhält und an- 
hand der Empfängeradresse erkennt, daß diese 
Nachricht nicht für sie selbst bestimmt ist, die 
Nachricht wiederum an ihren (anderen) Nach- 
barn unverändert weiterreicht, bis die auf diese 
Weise von Station zu Station laufende Nachricht 
schließlich bei ihrem adressierten Empfänger 
ankommt. In jeder Zwischenstation, die eine 
Nachricht empfängt und weitersendet, ohne der 
gewünschte Empfänger zu sein, sorgt Software 
dafür, daß die Nachricht weder verändert noch 
dem Benutzer dieser Station bekannt oder sonst 
verarbeitet wird. Deshalb ist bei der Benutzung 
von Ringnetzen zu prüfen, ob unbefugte Ände- 
rungen an dieser Software bei allen beteiligten 
Stationen mit hinreichender Sicherheit ausge- 
schlossen sind. 

— Bei sog. Bus-Netzen sind alle angeschlossenen 
Geräte fest mit einer Kommunikationsleitung 
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verbunden. Wer etwas an einen anderen senden 
möchte, gibt seine Nachricht mit der Adresse 
des Empfängers auf diese Leitung. Alle Geräte 
empfangen (praktisch gleichzeitig) die Nach- 
richt, und die Software in den einzelnen Geräten 
sorgt dafür, daß jedes Gerät nur die an seine 
Adresse gerichteten Nachrichten speichert und 
weiterverarbeitet. Damit ergibt sich auch hier 
bei jedem angeschlossenen Gerät die Notwen- 
digkeit, die Kommunikationssoftware gegen Ma- 
nipulation zu sichern. 

Die beschriebenen Risiken schließen den sinnvol- 
len Einsatz solcher Netze keineswegs aus. Es ist 
aber erforderlich, die Benutzer auf die Sicherheit 
bzw. die verbleibenden Manipulationsmöglichkei- 
ten hinzuweisen, damit sie selbst entscheiden kön- 
nen, welche Daten sie dem Netz anvertrauen wollen 
und welche nicht. Der Benutzer sollte also die Si- 
cherheit des Netzes, mit dem er arbeitet, grundsätz- 
lich einschätzen können. Das gilt auch für Verbin- 
dungen „seines“ Netzes über ein öffentliches Netz 
mit dem lokalen Netz eines fernen Partners. Je 
nach der Art der zu übermittelnden Daten oder der 
eingeräumten Zugriffsmöglichkeit kann es wichtig 
sein zu wissen, welche unterschiedlich konfigurier- 
ten und damit unterschiedlich sicheren Netze an 
der Kommunikation beteiligt sind. Die Pflicht des 
Benutzers, sich von der Sicherheit des Nachrichten- 
Transports zu überzeugen, ist vergleichbar mit der 
Notwendigkeit zu entscheiden, ob eine Nachricht 
auf einer Postkarte, im Brief, Einschreibe-Brief 
oder aber durch persönlichen Kurier transportiert 
werden soll. 

Ein Benutzer von privaten (und öffentlichen) Net- 
zen muß deshalb gewisse Grundkenntnisse über die 
Sicherheit der beteiligten Netze haben, um die 
Übermittlung zu schützender Daten verantworten 
zu können. 

Dabei kann es auch geboten sein, für besonders 
schützenswerte Nachrichten andere Transportwege 
anzubieten oder vorzuschreiben. 

20.4 Abstrahlung 

Mit der Verbreitung elektronischer Datenverarbei- 
tungsanlagen und elektrischer Einrichtungen zum 
Nachrichtentransport wächst auch die Bedeutung 
der „Kompromittierenden Abstrahlung“, also jener 
Signale, die ungewollt ausgesandt werden und es 
anderen ermöglichen, mit mehr oder minder gro- 
ßem Aufwand Kenntnis von den verarbeiteten oder 
transportierten Informationen zu erlangen. Grund- 
sätzlich gilt nämlich, daß alles, was elektrisch (oder 
elektronisch) betrieben wird, auch Strahlung verur- 
sacht, und zwar strahlt es Wellen aus, die ein Abbild 
des aktuellen Geschehens in dieser (Teil-) Einrich- 
tung sind. Dieses Abbild ist aber eher ein „Schatten- 
riß“ als ein getreues Ebenbild, und je nach Art des 
Schattens kann man daraus mehr oder minder gut 
auf die Aktivitäten in einer Einrichtung schließen. 

Die Strahlung der einzelnen Komponenten von Da- 
tenverarbeitugs Systemen ist dabei sehr unter- 
schiedlich, und auch eine eventuelle Postzulassung 


oder FTZ-Prüfnummer bedeutet nur, daß das Gerät 
den geregelten Funkverkehr nicht stört, garantiert 
aber keineswegs, daß man nicht gezielt die Abstrah- 
lung auffangen und auswerten kann. 

Übertragungsmedien strahlen eine je nach Art des 
Mediums stärkere oder schwächere Kopie der ge- 
rade übertragenen Zeichen aus: 

— Einfache Kabel, insbesondere 2-Draht-Leitun- 
gen, haben eine gut analysierbare Strahlung, die 
auch in einigen Metern Abstand noch verwert- 
bar ist. 

— Mehradrige Kabel mit paralleler Übertragung 
strahlen jeweils die Summe der Einzelübertra- 
gungen aus, die aber nur schwer in ihre Einzel- 
teile zerlegt werden kann. 

— Koaxialkabel strahlen so wenig, daß man zum 
Auffangen verwertbarer Signale dicht oder di- 
rekt an das Kabel herangehen muß. 

— Glasfasern strahlen so wenig, daß nicht nur der 
umhüllende Kabelmantel abgelöst, sondern das 
Kabel auch noch stark gekrümmt oder die Glas- 
faser angerauht werden muß, damit man die 
transportierten Nachrichten erkennen kann. 

Bei diesen Abstrahlungen bedarf es je nach dem 
Übertragungsmodus und der Verkehrsbündelung 
z. T. recht komplizierter Analysen und Umsetzun- 
gen der aufgefangenen Signale in den Nachrichten- 
text, so daß Abstrahlungen dieser Art außerhalb des 
nachrichtendienstlich relevanten Bereichs wohl 
kaum eine Rolle spielen. Als Abwehr bietet sich in 
erster Linie die Verschlüsselung der Nachrichten 
an, weil die Auswahl des Übertragungsmediums oft 
nicht oder nur sehr schwer zu beeinflussen und 
eine ausreichende Kontrolle der Übertragungswege 
kaum möglich ist. Die Datenverarbeitungsanlagen 
selbst strahlen entsprechend der Verarbeitung viele 
schwache und kaum analysierbare Impulse aus. Am 
deutlichsten erkennbar dürften dabei die durch 
Elektromotoren gesteuerten Positionierungsvor- 
gänge beim Schreiben und beim Lesen der Spei- 
chermedien (z. B. Magnetplatten und -bänder) sein. 
Inhalte des Speichermediums können dadurch aber 
nicht erkannt werden. 

Besser auswertbar sind dagegen die Abstrahlungen 
der Druckausgabegeräte. So „sendet“ z. B. jeder Ty- 
penraddrucker Informationen über die Drehung 
des Typenrades, über den Anschlag und über die 
Positionierungsschritte einschließlich des Rück- 
laufs in die Zeilenanfangsstelle. Weil die Belegung 
der Typenräder bekannt ist (es stehen nur relativ 
wenige zur Wahl), kann eine Analyse der Abstrah- 
lung den geschriebenen Text erkennen lassen. Ähn- 
lich sind die Bedingungen bei Kugelkopfdruckern, 
die wie Typenraddrucker in der Textverarbeitung 
weit verbreitet sind. Erheblich schwieriger ist dage- 
gen die Analyse der Abstrahlung von Ketten- und 
Nadeldruckern. Stets ist aber über das Auffangen 
der Signale hinaus eine dechiffrierende Analyse er- 
forderlich, wodurch die tatsächliche Nutzung dieser 
Möglichkeiten eher unwahrscheinlich ist. Weil sie 
aber offenbar nicht ausgeschlossen werden kann, 
verbietet die Verschlußsachenanweisung in Verbin- 
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düng mit den ergänzenden Richtlinien die Herstel- 
lung von geheimhaltungsbedürftigen Schreiben hö- 
herer Einstufung mit Hilfe bestimmter Drucker- 
typen. 

Prinzipiell anders sind die Verhältnisse bei der Ab- 
strahlung von Bildschirmen mit den üblichen Ka- 
thodenstrahlröhren, die in der letzten Zeit zuneh- 
mend öffentlich diskutiert wird: Das Bild auf dem 
Schirm wird durch das Auftreffen eines Elektro- 
nenstrahls (Strom ohne Draht) auf einem präpa- 
rierten Glasschirm erzeugt, der an der Stelle leuch- 
tet, wo der Strahl auftrifft. Der Strahl überstreicht 
dabei mit seinem Ende zeilenweise den Bildschirm 
in ständig wiederkehrender Folge, und das Bild ent- 
steht durch das passende An- und Ausschalten des 
Strahls, also durch „Strom“ oder „Nicht-Strom“. Die- 
ser Strom bzw. sein An- und Ausschalten strahlt 
genauso wie Strom in einem Draht. Wenn es ge- 
lingt, das An- und Ausschalten zu registrieren, 
braucht man nur den gleichen Lauf des Strahls 
über einen Bildschirm nachzubilden und kann dann 
die Informationen ablesen. Den gleichartigen Lauf 
des Strahls erreicht man mit einem Monitor, bei 
dem die Zeilenfrequenz und die Zeilenfolge ge- 
nauso eingestellt werden können, wie bei dem „ab- 
zuhörenden“ Schirm. Dieses Synchronisationspro- 
blem und das Problem des Umsetzens der aufgef an- 
genen Signale in das An- und Ausschalten des 
Strahls kann man schon mit handelsüblichen 
Schwarz-Weiß-Fernsehgeräten in der Preislage von 
etwa DM300, — lösen. Die dabei auf tretende 
Schwarz-Weiß-Umkehrung läßt sich mit wenig Ma- 
terialaufwand und mit Kenntnissen aufheben, über 
die auch ein Elektro-Bastler verfügen kann. Nach 
verschiedenen Berichten über Laborversuche ist es 
wahrscheinlich, daß je nach den „Sendeverhältnis- 
sen“ mit einer einfachen Fernsehantenne auch in 
Entfernungen von ca. 100 Metern mit Geduld, Fin- 
gerspitzengefühl bei der Frequenzsuche und etwas 
Glück brauchbare Bilder erzeugt werden können. 

Was diese Art von „Abhörangriffen“ eher wahr- 
scheinlich macht als die anderen Methoden, sind 
insbesondere 

— die vergleichsweise einfachen Mittel, 

— das geringe Entdeckungsrisiko, weil z. B. in der 
eigenen Wohnung empfangen werden kann, 

— ermutigende Anfangserfolge beim Suchen, so 
daß man durch genauere Einstellung schritt- 
weise ein optimales Ergebnis erreichen kann, 
und 

— die öffentliche Diskussion über diese Methode, 
die seit einem grundlegenden Vortrag auf einer 
Sicherheits-Fachtagung immer breiter gewor- 
den ist. 

Eine wirklich durchgreifende Abwehr ist schwierig, 
denn gerade die Verschlüsselung ist für die Aus- 
gabe auf dem Bildschirm nicht geeignet. Es ist al- 
lerdings möglich, schützenswerte Informationen so 
auf dem Bildschirm anzuzeigen, daß ihre Bedeu- 
tung nicht für jeden Außenstehenden ohne weiteres 
erkennbar ist, wenngleich unter solchen Maßnah- 
men die Benutzerfreundlichkeit leidet. Auch die Ab- 


schirmung der Geräte z. B. durch Unterbringung in 
einem Spezialgehäuse ist aufwendig, sie macht die 
Geräte unhandlich, und außerdem befinden sich die 
Spezialgehäuse nicht im freien Handel. Ähnlichen 
Beschränkungen unterliegt auch der Einsatz von 
speziell gefertigten Geräten, die praktisch keine Ab- 
strahlung aufweisen. Damit bleibt nur bei der An- 
schaffung die Wahl von Geräten, die tendenziell we- 
niger Abstrahlung streuen, und bei der Aufstellung 
die Wahl von Orten, in deren unmittelbarer Nähe 
keine Gelegenheit zum unbemerkten Auffangen 
der Abstrahlung besteht. Wo möglich, sollte man 
sich dieser Mittel bedienen, denn wenn der Nutzen 
durch „Mitlesen“ eines Bildschirms auch stets auf 
das beschränkt ist, was gerade auf dem Schirm zu 
sehen ist, so kann doch der Vertrauensschaden für 
den Betreiber der Datenverarbeitung erheblich 
sein. 

Langfristig gesehen dürften diese Probleme aber 
dadurch geringer werden, daß sehr abstrahlarme 
Bildschirme entwickelt werden, oder Bildschirme 
mit anderen Verfahren der Bilderzeugung, z. B. mit 
Flüssig-Kristall-Anzeige (wie bei vielen Digital- 
uhren) eingesetzt werden können, die von Natur 
aus keine so einfach verwertbaren Signale abstrah- 
len. 


21. Novellierung des 

Bundesdatenschutzgesetzes 

In meinem Achten Tätigkeitsbericht (S. 59) habe ich 
eine vorläufige und summarische Bewertung des 
damals noch internen Gesetzentwurfs der Fraktio- 
nen der CDU/CSU und der FDP zur Änderung des 
BDSG vorgenommen. Der Entwurf ist als Bestand- 
teil des sog. Sicherheitspakets (vgl. oben 1.2) im 
Laufe des Berichtsjahrs von diesen Fraktionen und 
gleichlautend von der Bundesregierung in den 
Deutschen Bundestag eingebracht worden. Außer 
einer eingehenden Anhörung von Sachverständi- 
gen, zu denen auch ich gehörte, am 21. April 1986 
hat eine parlamentarische Beratung des Entwurfs 
nicht stattgefunden. Der Entwurf soll in der näch- 
sten Legislaturperiode wieder in den Bundestag 
eingebracht werden. Ob dies in unveränderter Form 
geschieht, läßt sich noch nicht absehen, zumal nicht 
auszuschließen ist, daß sich die inzwischen fortent- 
wickelte Datenschutzgesetzgebung in den Ländern 
auch auf die Bundesgesetzgebung auswirkt. Im ge- 
genwärtigen Zeitpunkt erscheint es somit nicht an- 
gebracht, zu allen Einzelheiten des vorliegenden 
Gesetzentwurfs zur Novellierung des BDSG Stel- 
lung zu nehmen. Die nachfolgenden Bemerkungen 
beschränken sich deshalb auf Regelungsgegenstän- 
de, denen ich eine herausgehobene Bedeutung bei- 
messe. 


21.1 Anwendungsbereich 

Nach dem Volkszählungsurteil des Bundesverfas- 
sungsgerichts gilt das Recht auf informationeile 
Selbstbestimmung für jeden Umgang mit personen- 
bezogenen Daten, also auch für ihre Verarbeitung 
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außerhalb von Dateien. Insofern erweitert sich der 
datenschutzrechtliche Regelungsbedarf über den 
bisherigen Anwendungsbereich des BDSG hinaus. 
Es hätte nahegelegen, ähnlich dem Regelungsum- 
fang des kürzlich verabschiedeten neuen hessi- 
schen Datenschutzgesetzes, die Datenverarbeitung 
außerhalb von Dateien in das BDSG einzubeziehen. 
Dies ist jedoch nicht vorgesehen, vielmehr soll der 
Datenschutz für die Verarbeitung und Nutzung au- 
ßerhalb von Dateien im Verwaltungsverfahrensge- 
setz geregelt werden, für das ebenfalls ein Ände- 
rungsentwurf vorgelegt wurde. Dies hat zur Folge, 
daß wesentliche Verwaltungsbereiche den Schutz- 
vorschriften nicht unterliegen, weil das Verwal- 
tungsverfahrensgesetz u. a. in der Finanzverwal- 
tung, bei der Post, bei der Verfolgung von Straftaten 
und Ordnungswidrigkeiten und in weiten Be- 
reichen der Sozialverwaltung nicht gilt (§ 2 Abs. 2 
und 3 VwVfG). Eine Einbeziehung der Datenverar- 
beitung außerhalb von Dateien in das umfassend 
geltende BDSG würde diese Schwierigkeiten besei- 
tigen und zugleich zur Rechtsvereinheitlichung bei- 
tragen. Daß eine solche Zusammenfassung außer- 
dem der Rechtsvereinfachung dienen würde, ergibt 
sich daraus, daß verschiedene Vorschriften in bei- 
den Gesetzentwürfen im Wortlaut übereinstimmen. 
Dabei ist zu bedenken, daß die Ausweitung der 
automatisierten Datenverarbeitung in den Behör- 
den, ihre Verlagerung an den Arbeitsplatz und der 
zunehmende Einsatz der Textverarbeitung dazu 
führen, daß die verschiedenen Formen der Daten- 
verarbeitung einschließlich herkömmlicher Akten- 
bearbeitung mehr und mehr ineinander übergehen 
und die Unterschiede immer geringer werden. Es 
bedeutet aber eine erhebliche Erschwernis für den 
Verwaltungsvollzug, auf materiell gleiche Verwal- 
tungsvorgänge unterschiedliche Vorschriften an- 
wenden und diese auch noch verschiedenen Geset- 
zen entnehmen zu müssen. 

Die Aufteilung der Rechtsmaterie auf zwei Gesetze 
halte ich auch aus rechtssystematischen Gründen 
für verfehlt. Spätestens seit dem Volkszählungsur- 
teil des Bundesverfassungsgerichts steht fest, daß 
sich Datenschutzregelungen nicht in formalen 
Handlungsanweisungen an die Verwaltung er- 
schöpfen, sondern als materiellrechtliche Ausfor- 
mung des allgemeinen Persönlichkeitsrechts ver- 
standen werden müssen. Während es für das Ver- 
waltungsverfahrensrecht typisch ist, nur die Art 
und Weise der Ausführung von Gesetzen zu bestim- 
men, regelt das Datenschutzrecht eigenständig und 
inhaltlich die Informationsbeziehungen des Bür- 
gers zum Staat im Sinne einer Legitimation staatli- 
cher Eingriffsbefugnisse. Auch wegen dieser Unter- 
schiedlichkeit im Regelungsansatz sollte das Daten- 
schutzrecht einheitlich im BDSG geregelt und nicht 
mit den Regelungen im VwVfG vermengt werden. 

Die Sonderregelung für die Informationsverarbei- 
tung außerhalb von Dateien im VwVfG führt im 
übrigen zu Konsequenzen, die aus der Sicht des 
Datenschutzes zu kritisieren sind: 

Die Regelungen im VwVfG weichen in manchen 
Punkten von den Zulässigkeitsvorschriften des 
BDSG auch dann ab, wenn dies durch die Verarbei- 
tungsform außerhalb von Dateien keineswegs gebo- 


ten ist. So wird das im BDSG bewährte Erforder- 
lichkeitsprinzip z. B. bei Datenübermittlungen nach 
dem VwVfG ohne Not verlassen. Die Grundsätze 
der §§ 10, 11 BDSG sind indessen auch für die Infor- 
mationsverarbeitung in Akten durchaus angemes- 
sen; das Problem, daß erforderliche Daten von nicht 
erforderlichen zuweilen nicht abtrennbar sind, ließe 
sich durch Sonderregelungen lösen. 

Die Einhaltung der Vorschriften des VwVfG ist der 
Datenschutzkontrolle grundsätzlich entzogen, es sei 
denn, daß Anhaltspunkte für eine Rechtsverletzung 
(§ 19 Abs. 1 E-BDSG) vorliegen. Für die nur noch im 
VwVfG geregelte Datenerhebung würde aber auch 
diese Ausnahme nicht gelten (siehe unten 21.4). 

Ungeachtet der stärker als im geltenden Recht vor- 
gesehenen Beschränkung des BDSG auf die Daten- 
verarbeitung in Dateien, die u. a. auch in der Be- 
zeichnung und der Zieldefinition des Gesetzent- 
wurfs zum Ausdruck kommt, ist auch die Neufas- 
sung des Dateibegriffs zu kritisieren. Sie ignoriert 
völlig die Technik der Bildverarbeitung, die zuneh- 
mend in der Form von Videoaufzeichnungen z. B. 
zum Zweck der Überwachung sicherheitsgefährde- 
ter Objekte oder der Kontrolle von Produktionsvor- 
gängen oder Verkehrsströmen angewendet wird. 
Hier fehlen Regelungen über die Eingriffe in das 
Persönlichkeitsrecht der Personen, deren Bilder 
aus solchen Anlässen gezielt oder zufällig aufge- 
nommen, gespeichert und nach Bedarf verwertet 
werden. 

Die zunehmenden Möglichkeiten der Vernetzung 
werden nur insoweit berücksichtigt, als durch neue 
Bedingungen für Online-Anschlüsse der Zulässig- 
keitsrahmen für Vernetzungen erweitert wird. Es 
fehlen jedoch Vorschriften über eine angemessene 
Transparenz für die datenverarbeitenden Stellen 
und über die Kontrollierbarkeit der tatsächlichen 
Nutzung der Verfahren, die insbesondere geboten 
ist, wenn die Vernetzung mittels Wählverbindungen 
über, öffentliche (weltweite) Netze erfolgt. 

Die wachsende Verbreitung preiswerter und leicht 
zu handhabender Personal Computer (PC) wird nur 
insoweit berücksichtigt, als die damit vermehrt 
mögliche Datenverarbeitung für private Zwecke na- 
türlicher Personen von allen Beschränkungen die- 
ses Gesetzes ausgenommen ist. Es fehlen jedoch 
Vorschriften, die den besonderen Risiken des Ein- 
satzes von PC im öffentlichen Bereich Rechnung 
tragen. Diese Risiken bestehen darin, daß viele er- 
probte Prinzipien zur Gewährleistung des Daten- 
schutzes — wie z. B. Vier- Augenprinzip, Funktio- 
nentrennung, kontrolliertes Auftragsverfahren, 
Programmfreigabe durch die Fachabteilung — 
beim Einsatz von PC entfallen, da sie nur im Zu- 
sammenwirken zwischen Aufgabenträger und Re- 
chenzentrum realisiert werden können. Eine Siche- 
rung gegen unbefugte Datenverarbeitung kann hier 
in erster Linie nur durch stärkere interne Kontrol- 
len und Überwachungsmaßnahmen erfolgen. 


21.2 Zweckbestimmung 

Die Zweckbestimmung personenbezogener Daten 
hat das Bundesverfassungsgericht als tragendes 
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Prinzip des Datenschutzes hervorgehoben. Es stellt 
fest, daß ein Gesetz den Verwendungszweck be- 
reichsspezifisch und präzise zu bestimmen hat und 
die Verwendung der Daten auf diesen Zweck be- 
grenzt ist. Aus dem Leitsatz des Volkszähluiigsur- 
teils, daß bei der Datenerhebung für statistische 
Zwecke eine enge und konkrete Zweckbindung 
nicht verlangt werden kann, folgt zweierlei: Außer- 
halb der Statistik besteht in der Regel eine enge 
und konkrete Zweckbindung, und die Zweckbestim- 
mung ist auch auf die Datenerhebung bezogen. Das 
bedeutet, daß der Zweck — sofern die bereichs spe- 
zifische Erhebungsvorschrift ihn nicht konkret 
nennt — bei der Datenerhebung feststehen und do- 
kumentiert sein muß, damit seine Einhaltung kon- 
trolliert und die Zulässigkeit von Zweckänderungen 
daran gemessen werden kann. Wenn § 9 Abs. 1 
E-BDSG die Datenspeicherung (und -Veränderung) 
nur für „bestimmte“ Zwecke zuläßt, so wird das 
Zweckbindungsprinzip nur unzureichend geregelt, 
weil unklar bleibt, wie diese Zwecke bestimmt und 
transparent gemacht werden. Das Fehlen einer Da- 
tenerhebungsvorschrift wirkt sich hier besonders 
nachteilig aus, weil nach meiner Auffassung dort 
die Pflicht zur Zweckfestlegung vorgeschrieben 
werden müßte. 

Die Voraussetzungen für eine Zweckänderung in 
§ 9 Abs. 2 Satz 3 E-BDSG sind sehr weit formuliert. 
Es handelt sich zum Teil um Verwendungszwecke, 
mit denen der Betroffene nicht ohne weiteres rech- 
nen wird. Mit Rücksicht auf die Aufklärungspflich- 
ten, die das Bundesverfassungsgericht als verfah- 
rensrechtliche Schutzvorkehrungen gefordert hat 
(„jeder muß wissen können, wer was wann und bei 
welcher Gelegenheit über ihn weiß“), halte ich es 
deshalb für erforderlich, daß bei Zweckänderungen, 
die insbesondere bei Übermittlungen Vorkommen, 
der Betroffene benachrichtigt wird. Eine solche Be- 
nachrichtigungspflicht kann generell im BDSG vor- 
geschrieben werden. Eine vergleichbare Unterrich- 
tungspflicht ist in § 11 Abs. 2 Satz 1 E-BDSG für 
gewisse Datenübermittlungen an Stellen außerhalb 
des öffentlichen Bereichs bereits vorgesehen. 

Für problematisch halte ich es auch, daß § 10 Abs. 5 
Satz 2 E-BDSG auch vom Übermittlungszweck ab- 
weichende Nutzungen ermöglicht, nachdem der ur- 
sprüngliche Verwendungszweck bereits durch die 
Übermittlung durchbrochen ist. Ebenso sind Wei- 
terübermittlungen durch den Datenempfänger an 
Dritte bedenklich, sofern damit wiederum Zweck- 
änderungen verbunden sind. Wenn man solche be- 
liebig oft zuließe, würde das Prinzip der Bindung an 
den ursprünglichen Datenerhebungszweck prak- 
tisch völlig aufgehoben, und von einer Transparenz 
für den Betroffenen könnte keine Rede mehr sein. 

Die Regelungen im nicht-öffentlichen Bereich über 
Zweckbindung und Zweck änderungen sind wenig 
aussagekräftig. Sie geben dem Betroffenen keine 
Grundlage, um ab schätzen zu können, wer wann 
was bei welcher Gelegenheit über ihn weiß. Es fehlt 
auch hier an einer Aussage, wie konkret und in wel- 
chem Verfahren der Zweck einer Datenspeicherung 
festgelegt und nachprübar dokumentiert werden 
soll. Weiterhin fehlt es an einer allgemeinen Zweck- 


bindungsregel, die die weitere Nutzung und insbe- 
sondere Übermittlung davon abhängig macht, daß 
sie vom festgelegten Zweck abgedeckt ist. Eine 
Zweckbindung nur beim Übermittlungsempfänger 
genügt nicht. Mit dem Grundgedanken der Zweck- 
bindung ist eine generalklauselartige Erlaubnis, die 
Daten auch für andere Zwecke zu verwenden, un- 
vereinbar, so die vorgesehene Vorschrift des §24 
Abs. 3 Satz 2 E-BDSG, wonach eine Zweckänderung 
lediglich davon abhängig ist, daß kein Grund zur 
Annahme besteht, daß dadurch schutzwürdige Be- 
lange des Betroffenen beeinträchtigt werden. 


21.3 Transparenz 

Die Unentgeltlichkeit der Auskunft und die Erwei- 
terung des Auskunftsanspruchs auf Herkunft und 
Empfänger sowie — allerdings nur im öffentlichen 
Bereich — auf den Zweck der Speicherung entspre- 
chen dem Ziel, den Betroffenen darüber zu infor- 
mieren, wer wann was bei welcher Gelegenheit 
über ihn weiß. Dieses Ziel wird kaum erreicht, wenn 
der Auskunftsanspruch der Betroffenen davon ab- 
hängig ist, ob die speichernde Stelle die Angaben 
über Herkunft und Empfänger in einer Datei spei- 
chert, und ob diese Angaben dort „zu seiner Person“ 
gespeichert sind. Hierbei handelt es sich um Orga- 
nisationsfragen, deren Regelung vollständig im Be- 
lieben der speichernden Stelle liegt. Ein Anspruch 
des Betroffenen auf Bekanntgabe von Herkunft 
und Empfängern sollte deshalb in jedem Fall nor- 
miert werden. Eine Notwendigkeit, diese Angaben 
festzuhalten, besteht für die speichernde Stelle oh- 
nehin, weil anderenfalls die Zulässigkeit und Rich- 
tigkeit der Verarbeitung durch die Aufsichtsbehör- 
den nicht nachprüfbar ist. 

Das pauschale Auskunftsverweigerungsrecht für 
die Verfassungsschutzbehörden, den BND, den 
MAD und teilweise den BMVg ist weder sachlich 
geboten noch im Hinblick auf Artikel 19 Abs. 4 GG 
rechtlich vertretbar. Die Interessen dieser Behör- 
den können durch eine Auskunftsregelung gewahrt 
werden, wie sie beispielsweise für Polizei und 
Staatsanwaltschaft vorgesehen ist, d. h. durch eine 
Abwägung des Interesses des Betroffenen an der 
Auskunftserteilung gegen die Geheimhaltungs- 
interessen der Behörden. Eine solche Regelung hat 
sich im Polizeibereich, wo sie schon praktiziert 
wird, bewährt. 

Bei der Auskunftsverweigerung halte ich es auch 
nicht für angemessen, daß die Nachrichtendienste 
generell von der Begründungspflicht ausgenommen 
werden, wie dies im Gesetzentwurf vorgesehen ist. 
Denn zwischenzeitlich haben einige Gerichte einen 
Anspruch zumindest auf eine Ermessensentschei- 
dung mit der Pflicht zur Begründung einer Aus- 
kunftsverweigerung anerkannt. 

Bei der für den nicht-öffentlichen Bereich vorgese- 
henen Auskunftsregelung ist zu kritisieren, daß die 
Auskunft nicht den Zweck der Datenspeicherung 
umfassen soll. Auch erscheint es nicht gerechtfer- 
tigt, aus allgemein zugänglichen Quellen entnom- 
mene Daten von der Auskunft an den Betroffenen 
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auszunehmen. Dessen Informationsinteresse zielt 
gerade auf eine vollständige Information, da er die 
Entscheidungsgrundlagen der speichernden Stelle 
kennenlernen und deren Richtigkeit und Aktualität 
überprüfen möchte. Die Ausnahmevorschrift würde 
zu einer deutlichen Verunsicherung der Betroffe- 
nen führen, andererseits aber der speichernden 
Stelle kaum etwas bringen. 


21.4 Kontrolle 

Die Kontrollbefugnis des BfD soll nach der Begrün- 
dung des Entwurfs ausgeweitet werden. Gemessen 
an der gegenwärtigen Kontrollpraxis ist diese Aus- 
weitung minimal, für bestimmte Bereiche dürfte die 
Neuregelung sogar zu einer Verengung der Kon- 
trollmöglichkeiten führen. 

Bisher ergaben sich bei der Kontrolle der Einhal- 
tung von Datenschutzvorschriften außerhalb des 
BDSG, wenn die Verarbeitung nicht in Dateien er- 
folgte, kaum Schwierigkeiten. Das gilt für die mei- 
sten Geheimhaltungsvorschriften, so insbesondere 
für das Sozialgeheimnis und die Offenbarungs- 
beschränkungen des SGB X, die auch für personen- 
bezogene Sozialdaten gelten, die nicht in Dateien 
gespeichert sind. Hier habe ich bei den Leistungs- 
trägern, die teilweise in großem Umfang personen- 
bezogene Daten verarbeiten, z. B. bei der Arbeits- 
verwaltung, stets ungehindert systematische Kon- 
trollen auch ohne besonderen Anlaß durchführen 
können. In Zukunft würde dies nach § 19 Abs. 1 
Nr. 2 E-BDSG nur noch möglich sein, wenn der Be- 
troffene hinreichende Anhaltspunkte dafür darlegt, 
daß er in seinen Rechten verletzt worden ist, oder 
dem BfD solche Anhaltspunkte bekannt sind. Schon 
die Forderung nach hinreichenden Anhaltspunkten, 
die für den Betroffenen angesichts der für ihn oft 
undurchschaubaren Datenverarbeitung nur schwer 
zu gewinnen sind, kann Anlaß zu Auseinanderset- 
zungen mit der datenverarbeitenden Stelle geben. 
Das gilt auch für die weitere Einschränkung, daß 
die Kontrolle in solchen Fällen nur auf den Einzel- 
fall beschränkt ist. Es ist unklar, ob dies bedeuten 
soll, daß beispielsweise bei Aktenfunden auf dem 
Müllplatz die Kontrolle nur auf diese konkreten Un- 
terlagen beschränkt ist oder ob sie die Organisation 
der Aktenvernichtung insgesamt bei der betreffen- 
den Stelle umfassen darf. Auf die Aktenverwaltung 
bezogene Datensicherungsmaßnahmen, die ich in 
der Vergangenheit nicht nur vereinzelt, sondern 
sehr häufig aus begründetem Anlaß vorgeschlagen 
habe und auch durchsetzen konnte, dürften in Zu- 
kunft ebenfalls nicht mehr Gegenstand von Emp- 
fehlungen sein, selbst wenn diesbezüglich einzelne 
Beschwerden Betroffener vorliegen. Die mit der 
modernen Bürotechnik immer stärker werdende 
Verflechtung zwischen den "verschiedenen Formen 
der Datenverarbeitung macht den Dateibegriff oh- 
nehin zunehmend fragwürdiger; ihn nunmehr auch 
in der vorgesehenen Weise für eine Beschränkung 
der Datenschutzkontrolle zu benutzen, halte ich für 
verfehlt, zumal das Bundesverfassungsgericht die 
von ihm hervorgehobene Bedeutung der Daten- 
schutzkontrolle nicht vom Vorhandensein einer Da- 
tei abhängig gemacht hat. 


Die Beschränkungen des § 19 Abs. 1 Nr. 1 und 2 
E-BDSG sind auch aus einem anderen Grund abzu- 
lehnen. Die Datenerhebung, die den Bürger viel 
stärker als die ohne sein Zutun und häufig ohne 
sein Wissen ablaufende Datenverarbeitung berührt 
und bei der er tatsächlich sein informationelles 
Selbstbstimmungsrecht ausüben kann, würde künf- 
tig nicht mehr der Datenschutzkontrolle unterlie- 
gen, weil sie nicht mehr im BDSG, sondern nur 
noch im VwVfG geregelt werden soll. Datenschutz- 
vorschriften außerhalb des BDSG sollen aber nur 
noch kontrollierbar sein, wenn sie die Verarbeitung 
oder Nutzung personenbezogener Daten betreffen. 
Die Datenerhebung gehört dazu nicht. Damit kann 
weder durchgesetzt werden, daß die vorgesehenen 
Hinweispflichten beachtet werden, noch können — 
wie bisher häufig mit Erfolg praktiziert — für Erhe- 
bungsformulare und die sonstigen Umstände einer 
Datenerhebung datenschutzgerechte Vorschläge 
gemacht werden. Ich halte dies im Interesse des 
Bürgers nicht für vertretbar. 

Ich kann nicht abschätzen, welche Konsequenzen 
sich aus der in § 19 Abs. 1 enthaltenen Formulie- 
rung ergeben, daß der BfD seine Kontrolle unbe- 
schadet der fachlichen Beurteilung und Verant- 
wortlichkeit der speichernden Stelle ausübt. Nach 
der Begründung zum Gesetzentwurf soll dies zwar 
keine Einschränkung der Kontrollbefugnisse des 
BfD bedeuten, jedoch die Kontrolle der „rechtsfeh- 
lerfreien fachlichen Beurteilung“ der zuständigen 
Stelle aus schließen. Datenschutzkontrolle kommt 
indessen ohne eine zumindest ansatzweise Betrach- 
tung der Fachaufgabe nicht aus. Das tragende Prin- 
zip des Datenschutzrechts ist die Erforderlichkeit 
der Datenverarbeitung zur rechtmäßigen Aufga- 
benerfüllung. Damit ist die rechtmäßige Aufgaben- 
erfüllung der entscheidende Prüfungsmaßstab für 
die Zulässigkeit einer Datenverarbeitung. Wenn sie 
aus der Kontrolle ausgeklammert wird, würde sich 
diese auf rein formale, quantitative Aspekte eines 
behaupteten Datenbedarfs beschränken. Das kann 
m. E. nicht gewollt sein, auch weil es der vom Bun- 
desverfassungsgericht den Datenschutzbeauftrag- 
ten zugewiesenen Aufgabe, „im Interesse eines vor- 
gezogenen Rechtsschutzes“ tätig zu werden, nicht 
entspräche. Es ist selbstverständlich, daß der BfD 
nicht die Erfüllung jeder Fachaufgabe der von ihm 
kontrollierten Behörden und öffentlichen Stellen in 
allen Punkten nachvollziehen kann, um ihre Recht- 
mäßigkeit festzustellen und daran die Datenverar- 
beitung zu messen. Aber es muß ihm zumindest 
möglich sein, sich die Rechtmäßigkeit und die son- 
stigen Kriterien einer Verwaltungsentscheidung 
plausibel darlegen zu lassen und sich mit der zu- 
ständigen Stelle im Dialog darüber kritisch ausein- 
anderzusetzen. 

Es ist zu begrüßen, daß § 19 Abs. 5 E-BDSG be- 
stimmt, daß grundsätzlich Berufs- oder besondere 
Amtsgeheimnisse der Datenschutzkontrolle nicht 
entgegengehalten werden können. Verfehlt scheint 
mir jedoch zunächst die Einschränkung, daß perso- 
nenbezogene Daten, die der Kontrolle durch die 
Kommission nach § 9 des G 10 unterliegen, der Da- 
tenschutzkontrolle entzogen sind. Es geht dabei 
nicht um die Kontrolle der Überwachungsmaß- 
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nähme selbst, sondern um die weitere Verarbeitung 
der auf diese Weise gewonnenen Daten — mögli- 
cherweise bei Stellen, denen die Daten übermittelt 
worden sind. Das Bundesverfassungsgericht hat in 
seinem Beschluß vom 20. Juni 1984 Beschränkun- 
gen des Brief-, Post- und Fernmeldegeheimnisses 
ausdrücklich nur unter der Voraussetzung für zu- 
lässig erklärt, daß eine Kontrolle durch die Daten- 
schutzbeauftragten stattfindet. M. E. ist es deshalb 
schon unter verfassungsrechtlichen Aspekten nicht 
angängig, personenbezogene Daten dieser Art aus 
der Datenschutzkontrolle auszunehmen. 

Das in § 19 Abs. 5 Nr. 3 E-BDSG in bestimmten Fäl- 
len vorgesehene Widerspruchsrecht gegen eine 
Kontrolle durch den BfD halte ich für problema- 
tisch. Selbstverständlich würde ich eine Kontrolle 
der Verarbeitung personenbezogener Daten eines 
Betroffenen, der Einsicht in seine Daten ausdrück- 
lich ablehnt, nicht vornehmen und sein auch inso- 
weit bestehendes Recht auf informationelle Selbst- 
bestimmung respektieren. Die Institutionalisierung 
eines Widerspruchsrechts hielte ich allerdings des- 
halb für bedenklich, weil sich die datenschutzrecht- 
liche Kontrolle nach § 19 Abs. 1 E-BDSG auf die 
Rechtmäßigkeit der Datenverarbeitung generell be- 
zieht, ohne daß es insoweit darauf ankommt, ob 
durch eine Verletzung datenschutzrechtlicher Vor- 
schriften auch das informationelle Selbstbestim- 
mungsrecht eines einzelnen verletzt worden ist. 
Eine Regelung, daß datenschutzrechtliche Kon- 
trolle nur insoweit möglich ist, als ihr der einzelne 
nicht widerspricht, führte daher wohl im Ergebnis 
zu einer anderen Qualität des Datenschutzes. Abge- 
sehen von diesen grundsätzlichen Erwägungen 
wird in der vorgesehenen Bestimmung nicht ge- 
klärt, auf welche praktikable Weise dem Betroffe- 
nen Gelegenheit gegeben werden soll, von seinem 
Widerspruchsrecht Gebrauch zu machen. Ich würde 
es für verfehlt halten, wenn eine angekündigte Kon- 
trolle zuvor allen Betroffenen bekanntgemacht 
werden müßte, um ihnen diese Gelegenheit zu ver- 
schaffen; abgesehen davon ist bei vielen datenver- 
arbeitenden Stellen im Bereich des Bundes der 
Kreis der Betroffenen sehr groß. Eine besondere 
Anfrage bei den Betroffenen würde auf eine Einwil- 
ligung hinauslaufen, die auch vom Gesetzentwurf 
nicht gefordert wird. Schließlich könnte eine Daten- 
schutzkontrolle verhindert werden, indem man die 
Betroffenen, z. B. Mitarbeiter, dazu veranlaßt, Wi- 
derspruch zu erheben, auch wenn diese daran gar 
kein persönliches Interesse haben. 

Insbesondere im Falle der automatisierten Daten- 
verarbeitung dürfte es praktische Schwierigkeiten 
bereiten, Datenträger mit einer Vielzahl personen- 
bezogener Daten inhaltlich zu kontrollieren und da- 
bei die Daten einiger weniger Betroffener, die Wi- 
derspruch erhoben haben, auszunehmen. Das Wi- 
derspruchsrecht darf aber nicht dazu führen, syste- 
matische Datenschutzkontrollen gänzlich unmög- 
lich zu machen. Es sollte sich deshalb allenfalls auf 
solche Kontrollen beschränken, die gezielt zu be- 
stimmten Personen vorgenommen werden. 

Wie ich bereits in früheren Stellungnahmen ausge- 
führt habe, halte ich es für notwendig, daß der BfD 


über die Planung zum Aufbau oder zur wesentli- 
chen Änderung automatisierter Informationsyste- 
me, in denen personenbezogene Daten verarbeitet 
werden (sollen), so rechtzeitig unterrichtet wird, 
daß er darauf im Wege der Beratung noch Einfluß 
nehmen kann. Die Meldungen zum Dateienregister 
kommen dazu in der Regel zu spät. Ähnliches sollte 
für Gesetzgebungsvorhaben bzw. den Erlaß sonsti- 
ger Rechtsvorschriften gelten, die den Datenschutz 
berühren. Auch hier lehrt die Erfahrung, daß eine 
Einschaltung des BfD erst nach einem Kabinett- 
beschluß die Durchsetzung datenschutzrechtlicher 
Verbesserungen erheblich erschwert. 

Ich hoffe, daß in den nach Wiedereinbringung des 
Gesetzentwurfs zur Änderung des BDSG anlaufen- 
den parlamentarischen Beratungen Gelegenheit be- 
steht, diese Kritikpunkte zu vertiefen und auch 
noch zu anderen Neuregelungen Stellung zu neh- 
men. 


22. Ausland und Internationales 
22.1 Europarat 

Die Datenschutzkonvention des Europarats wurde 
mittlerweile von elf Ländern signiert. Die Zahl der 
Ratifikationen liegt weiterhin bei fünf; eine Ratifi- 
kation durch die Länder Dänemark, Luxemburg 
und Österreich wird erwartet. Das nach der Daten- 
schutzkonvention zu bildende Beratende Komitee 
hat sich konstituiert. Es hat die Absicht geäußert, 
auch Nicht-Mitgliedstaaten zu beraten. Bekanntlich 
steht es auch dem Europarat nicht angehörenden 
Staaten frei, der Konvention beizutreten. 

Die parlamentarische Versammlung des Europara- 
tes hat das Ministerkomitee aufgefordert, die wech- 
selseitigen Bezüge des Datenschutzes und des 
freien Informationszugangs (freedom of informa- 
tion) zu untersuchen. 

Im Expertenkomitee Datenschutz wurde die Bera- 
tung von Empfehlungen für die Sektoren Polizei, 
Arbeit und Technologie fortgesetzt. Das Komitee 
will sich danach den Problembereichen Chip- Karte, 
automatisierter Zahlungsverkehr und Verarbeitung 
von Daten über genetische Analysen zuwenden. 


22.2 Entwicklung des Datenschutzes im Ausland 

Auch außerhalb der Bundesrepublik Deutschland 
findet der Datenschutz weiterhin zunehmende Be- 
deutung. In den Ländern, die ein Datenschutzgesetz 
besitzen, wird die Praxis intensiv beobachtet, mit 
der Konsequenz, daß Lücken und Schwachstellen 
aufgedeckt und Verbesserungsvorschläge entwic- 
kelt werden. Dies führt in vielen Ländern zu besse- 
ren Datenschutzrechten für die Bürger, sei es daß 
die gesetzlichen Instrumente verfeinert, sei es daß 
der Anwendungsbereich der Datenschutzgesetze 
erweitert wird. 

So hat beispielsweise der österreichische Bürger 
künftig Anspruch auf jährlich eine kostenlose Aus- 
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kunft über die ihn betreffenden Daten. In Kanada 
wurde vorgeschlagen, den privacy act auf staatliche 
Unternehmen, die im Wettbewerb stehen, wie etwa 
Air Canada, auszuweiten. In Dänemark soll der Be- 
troffene Anspruch auf periodische Auskünfte erhal- 
ten; der Adressenhandel soll eingeschränkt werden. 
In Frankreich wurde die Verwendung der Sozial- 
versicherungsnummer durch Arbeitgeber und 
Steuerverwaltung eingeschränkt bzw. untersagt. 
Island hat eine spezielle Gesetzesbestimmung für 
die Markt- und Meinungsforschung erlassen. In den 
Niederlanden wurde ein Datenschutzgesetzentwurf 
parlamentarisch eingebracht. In Norwegen sollen 
die Betreiber von Kreditinformationssystemen 
künftig dem Betroffenen auch Datenempfänger 
und Datenquelle benennen; die Datenschutzkom- 
mission soll das Recht erhalten, bestimmte Maß- 
nahmen zur Datensicherheit und zur Datenqualität 
verbindlich vorzuschreiben. In Portugal hat der Ju- 
stizminister einen Gesetzentwurf vorgelegt. In 
Schweden soll die Datenschutzbehörde durch Ver- 
waltungsvereinfachung und EDV-Einsatz effektiver 
gemacht werden. In der Schweiz hat jetzt etwa die 
Hälfte der Kantone ein Datenschutzgesetz. In Groß- 
britannien werden Verhaltensgrundsätze (codes of 
practice) für die Sektoren Polizei und Direktwer- 
bung vorbereitet. Außereuropäische Länder, wie 
beispielsweise Argentinien, Japan und Australien, 
interessieren sich verstärkt für die europäischen 
Erfahrungen. Dies äußert sich für meine Dienst- 
stelle in Form von Anfragen und Besuchen von Re- 
gierungsdelegationen, Wissenschaftlern und Jour- 
nalisten. 

Wenn sich im abgelaufenen Jahr die Zahl der Län- 
der mit einem nationalen Datenschutzgesetz nicht 
vergrößert hat, so liegt dies keineswegs an nachlas- 
sendem Interesse, sondern — eher im Gegenteil — 
an allzu hohen Ansprüchen. Natürlich sind die Län- 
der, die den Datenschutz jetzt erst in Angriff neh- 
men, bemüht, aus den vorhandenen Erfahrungen zu 
lernen und direkt auf dem heute erreichten hohen 
Niveau einzusteigen. Diese begrüßenswerte Absicht 
hat offensichtlich in verschiedenen Ländern zu 
Rückschlägen geführt, und es zeichnet sich ab, daß 
ein schrittweises Vorgehen vielleicht doch mehr Er- 
folg verspricht, auch wenn dabei in Kauf genom- 
men werden muß, daß manche Erfahrungen in je- 
dem Land aufs neue gemacht werden müssen. 


22.3 Zusammenarbeit der 

Datenschutz-Kontrollinstitutionen 

Die Internationale Datenschutzkonferenz, die im 
September in Portugal stattfand, hatte folgende the- 
matischen Schwerpunkte: 

— Medizin/Forschung/Statistik, 

— neue Technologien, 

— maschinenlesbare Ausweise und Karten, 

— Kreditinformation, 

— öffentliche Sicherheit. 


Die deutsche Delegation, der auch Ländervertreter 
angehörten, hat vier Fachvorträge zum Programm 
beigetragen. 


23. Bilanz 

In meinem Achten Tätigkeitsbericht habe ich über 
mehrere Datenschutzfragen berichtet, für die da- 
mals noch keine Lösung erreicht war. Wie die nach- 
folgende Aufstellung zeigt, war die weitere Ent- 
wicklung bei den verschiedenen Problemen sehr 
unterschiedlich. Zu vielen Punkten konnten ge- 
meinsam mit den jeweils zuständigen Stellen gute 
oder zumindest tragbare Lösungen gefunden wer- 
den. Für einige Fragen, darunter auch für solche, 
die schon seit vielen Jahren in den Fachgremien 
diskutiert werden, stehen Lösungen noch aus, und 
zu einigen Problemen ist es mir nicht gelungen, 
eine nach meiner Auffassung gebotene Änderung 
der Praxis zu erreichen. 

1. Zu einigen Punkten der Entwürfe eines Perso- 
nalausweisgesetzes und eines Paßgesetzes habe 
ich Bedenken angemeldet (8. TB S. 8f.). Die jetzt 
beschlossenen Gesetze tragen meinen Beden- 
ken zum Teil Rechnung; siehe dazu Nr. 3.1 in 
diesem Bericht 

2. Für die Übermittlung der Daten von Beschäftig- 
ten im öffentlichen Dienst, die als Wahlhelfer 
geeignet erscheinen, an die örtlichen Wahlleiter 
habe ich eine Regelung durch Rechtsnorm an- 
geregt (8. TB S. 11). Der Bundesminister des In- 
nern ist meiner Anregung deswegen nicht ge- 
folgt, weil nach seiner Kenntnis auch ohne die 
Übermittlung dieser Daten ausreichend viele 
Wahlhelfer gewonnen werden können; siehe 
dazu Nr. 3.4 in diesem Bericht. 

3. Um im Fall einer Personenverwechslung oder 
sonst unrichtigen Auskunft durch das Bundes- 
zentralregister den entstandenen Schaden mög- 
lichst eng zu begrenzen, habe ich empfohlen, 
hierfür auch die Protokolle über erteilte Aus- 
künfte zu nutzen, solange diese zur Verfügung 
stehen (8. TB S. 12). Das Bundeszentralregister 
ist meiner Empfehlung gefolgt. 

4. Zur Neuregelung des Verfahrens bei den Mittei- 
lungen in Zivilsachen habe ich über meine Lö- 
sungsvorschläge zu verschiedenen Punkten be- 
richtet (8. TB S. 12). Die Diskussion hierüber ist 
noch nicht abgeschlossen; siehe dazu Nr. 4.1 in 
diesem Bericht. 

5. Zu einem Entwurf des Bundesministers der Ju- 
stiz für die Neuregelung des Schuldnerverzeich- 
nisses habe ich Empfehlungen gegeben (8. TB 
S. 12 f.). Der Bundesminister der Justiz hat sei- 
nen Entwurf zurückgezogen, weil er sowohl bei 
den Datenschutzbeauftragten als auch bei der 
Wirtschaft auf Kritik gestoßen ist; eine Lösung 
halte ich nach wie vor für dringlich. 

6. Über intensive Beratungen der Datenschutzfra- 
gen des neuen Baugesetzbuches habe ich be- 
richtet (8. TB S. 13). Der Bundesminister für 
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Raumordnung, Bauwesen und Städtebau hat ei- 
nen wesentlichen Teil meiner Anregungen auf- 
gegriffen, die auch vom Deutschen Bundestag 
beschlossen wurden; siehe dazu Nr. 6.1 in die- 
sem Bericht 

7. Auf die Notwendigkeit, ein umfassendes Daten- 
schutzkonzept zu erarbeiten, bevor die Verar- 
beitung von Personaldaten auf dezentralen Da- 
tenverarbeitungsanlagen bei der Deutschen 
Bundesbahn beschlossen und eingeführt wird, 
habe ich hingewiesen (8. TB S. 17 f.). Die Deut- 
sche Bundesbahn hat inzwischen ein geeignetes 
Konzept erstellt; siehe dazu Nr. 7.2.1 in diesem 
Bericht. 

8. Ich habe bedauert, daß Informationen aus dem 
Bereich der Deutschen Bundespost über neue 
automatisierte Verarbeitungen personenbezoge- 
ner Daten bei mir oft verspätet eingehen und 
auch unzureichend sind (8. TB S. 19). Eine gene- 
relle Verbesserung des Informationsverhaltens 
der Post mir gegenüber ist nicht festzustellen; 
siehe dazu Nr. 8.1 in diesem Bericht. 

9. Für das Verfahren, mit dem durch Fangschal- 
tungen oder ähnliche Aufzeichnungen bei der 
Post belästigende Anrufer festgestellt werden 
sollen, habe ich mehr Transparenz gefordert 
(8. TB S. 22). Die Deutsche Bundespost hat die 
gebotenen Änderungen abgelehnt und auch in 
die neue Telekommunikationsordnung keine 
entsprechenden Verbesserungen aufgenommen; 
siehe dazu Nr. 8.2 in diesem Bericht. 

10. Für die werbliche Nutzung der Telefonkunden- 
anschriften habe ich Maßnahmen angeregt, mit 
denen der Widerspruch des Betroffenen schnel- 
ler berücksichtigt werden soll (8. TB S. 22 f.). 
Durch eine Neuregelung des Verfahrens hat es 
der Bundesminister für das Post- und Fernmel- 
dewesen ermöglicht, daß nicht mehr zu verwen- 
dende Anschriften schneller gesperrt werden. 

11. Der Deutschen Bundespost habe ich empfohlen, 
nur dann eine Anschrift an die Deutsche Post- 
reklame zur werblichen Verwendung weiterzu- 
geben, wenn der Betroffene dem ausdrücklich 
zugestimmt hat (8. TB S. 23). Die jetzt zunächst 
schwerpunktmäßig verwendeten neuen Auf- 
tragsformulare machen die Weitergabe zwar 
nicht von der Zustimmung abhängig, sie weisen 
aber wesentlich deutlicher als bisher auf die be- 
absichtigte werbemäßige Nutzung und auf die 
Möglichkeit hin, ihr zu widersprechen. 

12. Über meine Bedenken gegen die Erhebung der 
Berufs- und Gewerbe angaben bei der Kraftfahr- 
zeug-Zulassung habe ich berichtet (8. TB S. 24). 
Im Rahmen der Beratung des Gesetzentwurfs 
zur Änderung des Straßenverkehrsgesetzes 
(ZEVIS) wurde erreicht, daß in Zukunft nur die 
Berufs- und Gewerbeangaben der Selbständi- 
gen erhoben und gespeichert werden. Die Ge- 
spräche mit dem Bundesminister für Verkehr 
über den Umfang der erforderlichen Daten aus 
der Kraftfahrzeug-Zulassung für Maßnahmen 
nach dem Bundesleistungsgesetz und dem Ver- 
kehrssicherstellungsgesetz werden fortgeführt. 


13. Zu der im Handelsstatistikgesetz nicht vorgese- 
henen Übermittlung der Steuernummern der 
betroffenen Unternehmen von den Finanzbe- 
hörden an die Statistischen Landesämter habe 
ich Bedenken angemeldet (8. TB S. 28). Meine 
Prüfung hat ergeben, daß die Übermittlung un- 
zulässig war, der Schaden aber gering blieb, 
weil die Steuernummern bei den Statistischen 
Landesämtern bald wieder gelöscht wurden; 
siehe dazu Nr. 10.5 in diesem Bericht. 

14. Auf verschiedene datenschutzrechtliche Defi- 
zite im Entwurf der Neufassung des Bundessta- 
tistikgesetzes habe ich hingewiesen (8. TB 
S. 28). Der Deutsche Bundestag ist bei der Ver- 
abschiedung dieses Gesetzes meinen Bedenken 
nur zum Teil gefolgt; siehe dazu Nr. 10.1 in die- 
sem Bericht. 

15. Zu den Regelungen über die geplante Verwen- 
dung der Rentenversicherungsnummer durch 
Sozialleistungsträger und durch außerhalb die- 
ses Bereichs tätige Stellen und Personen habe 
ich Klarstellungen und Einschränkungen gefor- 
dert (8. TB S. 29f.). Eine im wesentlichen trag- 
bare Lösung zeichnet sich ab; siehe dazu Nr. 11. 
in diesem Bericht. 

16. Über einen Modellversuch zur Durchführung 
des Arbeitslosenhilfeverfahrens, mit dem eine 
datenschutzgerechte Behandlung der Einkom- 
mensnachweise der für den Arbeitslosen unter- 
haltspflichtigen Personen erprobt werden sollte, 
habe ich berichtet (8. TB S. 30). Der Versuch 
wurde erfolgreich abgeschlossen mit dem Er- 
gebnis, daß Einkommensnachweise von den Un- 
terhaltspflichtigen den Arbeitsämtern direkt 
vorgelegt werden können; siehe dazu auch 
Nr. 11.1.2 in diesem Bericht. 

17. Zur datenschutzgerechten Behandlung von 
Krankenhauserhebungen über die näheren Um- 
stände von Entbindungen habe ich eine Lö- 
sungsmöglichkeit dargestellt (8. TB S. 34 und 
S. 64, Anlage 1). Der im 8. TB als Anlage abge- 
druckte Beschluß der Datenschutzbeauftragten 
des Bundes und der Länder wurde im Laufe des 
Jahres 1986 von der Bundesknappschaft (als 
einziger in meinem Zuständigkeitsbereich be- 
teiligter Institution) in die Praxis umgesetzt. 

18. Über Datenschutzprobleme bei der Übermitt- 
lung von Dialyse-Patienten-Fragebogen an die 
European Dialysis and Transplant Association 
(EDTA) habe ich berichtet (8. TB S. 34 f.). Die in 
Aussicht genommene einvernehmliche Lösung 
steht kurz vor ihrem Abschluß. In Abstimmung 
mit dem EDTA-Registry-Kommitee wurde eine 
Patienten-Einwilligungserklärung entwickelt, in 
der der Patient über Zweck und Ziel der Über- 
mittlungen aufgeklärt und ausdrücklich auf die 
Freiwilligkeit seiner Teilnahme hingewiesen 
wird. 

19. Für die Sicherheitsüberprüfung, bei der weit in 
die Privatsphäre eingreifende Datenspeicherun- 
gen erfolgen, habe ich eine klare gesetzliche 
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Grundlage gefordert (8. TB S. 39). Im Rahmen 
der Beratung über die Neufassung der Richtli- 
nien zur Sicherheitsüberprüfung hat mir der 
Bundesminister des Innern mitgeteilt, daß er 
eine gesetzliche Regelung anstrebt. 

20. Auf im wesentlichen organisationsbedingte 
Fehler bei der Festlegung von Löschungsfristen 
im Bundeskriminalamt habe ich hingewiesen 
(8. TB S. 421). Meine Vorschläge zur Behebung 
dieser Mängel durch organisatorische Maßnah- 
men hat der Bundesminister des Innern abge- 
lehnt. Ob lediglich der vorgesehene verstärkte 
dienstkundliche Unterricht ausreicht, diese 
Mängel abzustellen, ist zweifelhaft; siehe dazu 
Nr. 13.1 in diesem Bericht. 

21. Gegen der Grundkonzeption des Kriminalak- 
tennachweises nicht entsprechende Speicherun- 
gen von Daten beim Bundeskriminalamt habe 
ich Bedenken angemeldet (8. TB S. 431). Der 
Bundesminister des Innern hat auf diese Be- 
denken bisher nicht geantwortet. 

22. Auf die Notwendigkeit, die Verwendung von 
personenbezogenen Hinweisen in den INPOL- 
Datensätzen zu beschränken und ihre Richtig- 
keit durch planmäßige Überprüfungen sicherzu- 
stellen, habe ich hingewiesen (8. TB S. 441). Zu 
beiden Problemen ist eine Verbesserung bisher 
nicht erfolgt; siehe dazu Nr. 13.1 in diesem Be- 
richt 

23. Über die Nichtbeachtung der in den Dateien- 
richtlinien für das Bundeskriminalamt enthalte- 
nen Verpflichtung, Personen, die weder Be- 
schuldigte noch Verdächtige sind, zu benach- 
richtigen, wenn ihre Daten länger als ein Jahr 
in bestimmten Polizeidateien gespeichert wer- 
den, habe ich berichtet (8. TB S. 451). Auch in 
diesem Berichtsjahr ist mir kein Fall bekannt 
geworden, in dem das BKA einen Betroffenen 
über eine solche Speicherung unterrichtet hat 

24. Für die Speicherung personenbezogener Daten 
insbesondere im Zusammenhang mit der 
Rauschgiftkriminalität habe ich eine Unter- 
scheidung zwischen (formell) Beschuldigten 
und Verdächtigten vorgeschlagen, bei denen die 
Klärung des Verdachts nicht zur Beschuldigung 
geführt hat (8. TB S. 46). Der Bundesminister 
des Innern hat meinen Vorschlag abgelehnt. 

25. Für die vielen Fälle, in denen die Abteilung 
Staatsschutz des BKA über den Verlauf eines 
gemeldeten Ermittlungsverfahrens lange Zeit 
keine weitere Nachricht erhält, habe ich ange- 
regt, daß spätestens nach drei Jahren Erkundi- 
gungen über den Sachstand erfolgen sollten 
(8. TB S. 461). Auch auf mein weiteres Vorbrin- 
gen in dieser Sache hat der Bundesminister des 
Innern bisher nicht geantwortet. 

26. Über verschiedene, datenschutzrechtlich proble- 
matische Datenverarbeitungen des Bundesam- 
tes für Verfassungsschutz habe ich berichtet 


(8. TB S. 47 ff.). Wie unter Nr. 14 in diesem Be- 
richt dargelegt, nehme ich dazu nicht öffentlich 
Stellung. 

27. Auf die Notwendigkeit, mit dem Bundesmini- 
ster der Verteidigung die Einzelheiten einer 
sinnvollen Neuregelung der personellen Vor- 
beugung durch den Militärischen Abschirm- 
dienst zu erörtern, habe ich hingewiesen (8. TB 
S. 50). Nach Untersuchungen auch über die da- 
bei notwendigen Tätigkeiten in den Kreiswehr- 
ersatzämtern hat der Bundesminister der Ver- 
teidigung zweckmäßige und datenschutzge- 
rechte Regelungen getroffen. 

28. Für die Daten, die im Rahmen der Sicherheits- 
überprüfung vom Militärischen Abschirmdienst 
erhoben und gespeichert werden, habe ich eine 
konsequente Zweckbindung gefordert, und die 
Einhaltung der Zusicherung an die Betroffenen, 
daß ihre Daten „streng vertraulich“ behandelt 
werden (8. TB S. 50). Die notwendige enge 
Zweckbindung wird beim MAD noch immer 
nicht eingehalten. 

29. Zur Vermeidung unzulässiger Verwendungen 
von Anschriften der Reservisten durch den Ver- 
band der Reservisten der Deutschen Bundes- 
wehr e. V. (VdRBw) habe ich Anregungen gege- 
ben (8. TB S. 511). Der Bundesminister der Ver- 
teidigung und der VdRBw haben entsprechende 
Maßnahmen ergriffen; siehe dazu Nr. 18.4 in 
diesem Bericht. 

30. Über die Führung einiger Grunddaten von aner- 
kannten Kriegsdienstverweigerern in Listen 
der Kreiswehrersatzämter habe ich berichtet 
(8. TB S. 51). Inzwischen hat der Bundesminister 
der Verteidigung das Verfahren so geregelt, daß 
Angaben über anerkannte Kriegsdienstverwei- 
gerer auch beim zuletzt zuständigen Kreiswehr- 
ersatzamt nur noch für eine kurze Zeit zur Kon- 
trolle der korrekten Aktenübersendung an das 
Bundesamt für den Zivildienst und für Rückfra- 
gen zur Verfügung stehen; siehe dazu Nr. 18.5 in 
diesem Bericht. 

31. Für die Aufbewahrung von Unterlagen aus Ver- 
fahren, die nicht mit der Anerkennung des Be- 
troffenen als Kriegsdienstverweigerer abge- 
schlossen wurden, sowie für die Einsichtnahme 
in diese Unterlagen und ihre Vernichtung habe 
ich dem Bundesminister der Verteidigung emp- 
fohlen, ausdrückliche Regelungen zu erlassen 
(8. TB S. 51). Diese Regelungen stehen auch des- 
wegen noch aus, weil über die Aufbewahrungs- 
fristen für die einzelnen Teile der Unterlagen 
noch nicht entschieden wurde; siehe dazu 
Nr. 18.5 in diesem Bericht. 

32. Auf die Notwendigkeit, das Melde- und Aus- 
kunftsverfahren der SCHUFA neu zu ordnen, 
habe ich hingewiesen (8. TB S. 531). Die ober- 
sten Aufsichtsbehörden für den Datenschutz 
haben mit meiner Beteiligung in Gesprächen 
mit dem Zentralen Kreditausschuß und der 
SCHUFA neue Klauseln und Verbesserungen 
des SCHUFA-Verfahrens erreicht; siehe dazu 
Nr. 19.1 in diesem Bericht. 
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33. Über meine Bedenken gegen die noch immer zu 
pauschalen Schweigepflichtentbindungsklau- 
seln in Versicherungsverträgen habe ich berich- 
tet (8. TB S. 531). Die Gespräche, die mit meiner 
Beteiligung zwischen den Datenschutzauf- 

Bonn, den 28. Januar 1987 


Sichtsbehörden, dem Bundesaufsichtsamt für 
das Versicherungswesen und der Versiche- 
rungswirtschaft geführt wurden, haben bisher 
noch nicht zu einem Ergebnis geführt; siehe 
dazu Nr. 19.2 in diesem Bericht. 


Dr. Baumann 
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Anlage 1 (zu 1.5) 


Entschließung der Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 27. Januar 1986 


zu den Sicherheits- und Datenschutzgesetzen 

Die Datenschutzbeauftragten erinnern an ihre Ent- 
schließungen zu den Auswirkungen des Volkszäh- 
lungsurteils des Bundesverfassungsgerichts, zur 
Einführung eines maschinenlesbaren Personalaus- 
weises und zur Datenverarbeitung bei Polizei und 
Verfassungsschutz. Sie stellen fest, daß die ange- 
kündigten „Sicherheits- und Datenschutzgesetze“ 
den von ihnen erhobenen Forderungen nur unzurei- 
chend Rechnung tragen und den Vorgaben des 
Bundesverfassungsgerichts nur teilweise entspre- 
chen. Die geplanten Regelungen haben erhebliche 
Konsequenzen für die Datenverarbeitung in den 
Ländern und präjudizieren die Landesgesetzgeber 
in vielerlei Hinsicht. 

Die Datenschutzbeauftragten sehen sich zu folgen- 
der ersten Bewertung veranlaßt: 


1. Zum Bundesdatenschutzgesetz 

— Das Recht auf informationeile Selbstbestim- 
mung gilt für jeglichen Umgang mit personenbe- 
zogenen Daten. Daher ist es nicht gerechtfertigt, 
die Beschränkung des Bundesdatenschutzgeset- 
zes auf Dateien festzuschreiben und die Daten- 
erhebung auszugrenzen. Die vorgeschlagenen 
Regelungen im Verwaltungsverfahrensgesetz 
sind kein ausreichender Ersatz, weil wichtige 
Verwaltungsbereiche, wie z. B. die Finanzbehör- 
den, ausgenommen sind und die Datenverarbei- 
tung in Akten und anderen Unterlagen der Da- 
tenschutzkontrolle weitgehend entzogen wird. 

— Eine wirksame Kontrolle durch die Daten- 
schutzbeauftragten in Bund und Ländern ist 
nach wie vor nicht sichergestellt. 

— Das Auskunftsrecht des Bürgers bleibt stark 
eingeschränkt. 

— Unbefriedigend ist auch, daß der Datenschutz im 
nicht-öffentlichen Bereich insgesamt nicht ver- 
bessert wird. 


2. Zum Personalausweisgesetz und Paßgesetz 

— Die Einführung des maschinenlesbaren Auswei- 
ses verändert entscheidend die Bedingungen, 
unter denen Informationen über die Bürger im 
Sicherheitsbereich erhoben und verarbeitet wer- 
den. Mit seiner Hilfe soll die Polizei vorhandene 
Daten automatisiert abrufen und abgleichen so- 
wie neue Datensammlungen anlegen können. 
Der behauptete Sicherheitsgewinn ist bis heute 
nicht dargetan. 

— Darüber hinaus fehlt es an bereichsspezifischen 
Gesetzen, die den Umgang der Sicherheitsbehör- 


den mit dem Ausweis regeln, wie sie auch der 
Deutsche Bundestag in seiner Entschließung 
vom 17. Januar 1980 gefordert hat. Die jetzt dis- 
kutierten Begleitgesetze einschließlich der Er- 
gänzung oder Strafprozeßordnung genügen den 
Anforderungen nicht. Dies gilt um so mehr, als 
auch unverdächtige Bürger betroffen sind. 

— Die Gefahren wachsen, wenn die gleichzeitig be- 
absichtigte automatisierte Nutzung des Ver- 
kehrszentralregisters in der vorgesehenen Form 
verwirklicht und der Datenverbund der Sicher- 
heitsbehörden untereinander weiter ausgebaut 
wird. 

3. Zum Bundesverfassungsschutzgesetz 

Auch für den Verfassungsschutz gilt, daß seine Auf- 
gaben im Gesetz klar in einer für den Bürger nach- 
vollziehbaren Weise zu beschreiben sind. Gerade 
weil seine Tätigkeit weitgehend im Geheimen statt- 
findet, müssen die Bürger die Gewißheit haben, daß 
der Verfassungsschutz an eindeutige, eng umris- 
sene und abschließend geregelte Aufgaben und Be- 
fugnisse gebunden ist. Der vorliegende Entwurf 
verfehlt dieses Ziel: 

Weitere schwerwiegende Mängel kommen hinzu: 

— Dem Bürger kann nach wie vor jegliche Aus- 
kunft verweigert werden. 

— Es fehlen gesetzliche Fristen für die Löschung 
gespeicherter Daten. 

— Dem Verfassungsschutz darf nicht das Recht zu- 
gestanden werden, in jedes amtliche Datenregi- 
ster Einblick zu nehmen und jede Art von Daten 
anzufordern. Im Gesetzentwurf sind davon nicht 
einmal Gesundheits- und Steuerdaten ausge- 
nommen. 

— Während sich das nachrichtendienstliche Infor- 
mationssystem (NADIS) bisher nur auf die Spei- 
cherung von Aktennachweisen beschränkte, sol- 
len nach dem Gesetzentwurf auch Textzusätze 
über den Bürger automatisiert den Nachrichten- 
dienst bundesweit zur Verfügung stehen. Damit 
werden zu Lasten des Bürgers Akteninhalte ver- 
kürzt und aus ihrem Entstehungszusammen- 
hang herausgenommen. 


4. Zur Zusammenarbeit von Nachrichtendiensten und 
Polizei 

— Die rechtsstaatlichen Grenzen der Zusammen- 
arbeit von Nachrichtendiensten und Polizei wer- 
den durch das Trennungsgebot bestimmt. Das 
Trennungsgebot erschöpft sich nicht in einer 
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bloßen organisatorischen Trennung zwischen 
Nachrichtendiensten und Polizei. Gerade wegen 
der automatisierten Datenverarbeitung kommt 
es mindestens ebenso auf eine strikte Trennung 
der Informationsbestände an. Das Trennungsge- 
bot darf nicht durch einen umfassenden Infor- 
mationsaustausch unterlaufen werden. 

— Im übrigen darf eine Zusammenarbeit zwischen 
Polizei, MAD, Verfassungsschutz und BND erst 
erfolgen, wenn für die einzelnen Dienste eindeu- 
tige, auch den Datenschutz sichernde Rechts- 
grundlagen geschaffen sind. 
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Anlage 2 (zu 1.5) 


Entschließung der Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 14. März 1986 

zur Änderung des Bundesdatenschutzgesetzes 


Die Datenschutzbeauftragten beurteilen den Ent- 
wurf zur Novellierung des Bundesdatenschutzge- 
setzes (Drucks. 10/4737) nach den Grundsätzen des 
Volkszählungsurteils des Bundesverfassungsge- 
richts, den Notwendigkeiten, die sich aus der tech- 
nischen Entwicklung der Informationsverarbeitung 
ergeben, und den Forderungen, die sie bereits in 
früheren Entschließungen formuliert haben. Sie 
messen ihn auch an der Erklärung der Bundesre- 
gierung, den Datenschutz im Interesse der Bürger 
zu verbessern und die Datenverarbeitung transpa- 
renter zu gestalten. 

Die Datenschutzbeauftragten stellen fest, daß der 
Entwurf zwar Verbesserungen enthält (I), insge- 
samt die Erwartungen jedoch nicht erfüllt (II). Sie 
bemängeln insbesondere die Beschränkungen des 
Gesetzes auf Dateien, die Ausklammerung der Da- 
tenerhebung, die unzureichenden Kontrollbefug- 
nisse des Datenschutzbeauftragten und die unbe- 
friedigenden Regelungen für den nichtöffentlichen 
Bereich. 


I. 

1. Die Klarstellung, daß Datenschutz weder Schutz 
von Daten noch ausschließlich Schutz vor Miß- 
brauch, sondern Schutz des Bürgers vor Verlet- 
zungen seines Persönlichkeitsrechts ist, wird be- 
grüßt. 

2. Einige der vorgesehenen Änderungen entspre- 
chen Forderungen, die die Datenschutzbeauf- 
tragten immer wieder erhoben haben. Das gilt — 
unbeschadet noch notwendiger Verbesserungen 
in Einzelheiten — für 

— die Einführung eines verschuldensunabhängi- 
gen Schadensersatzanspruchs, auch für 
Nichtvermögensschäden, 

— die Aufnahme einer Regelung der Datenver- 
arbeitung für wissenschaftliche Zwecke, 

— die Abschaffung der Entgeltpflicht für die 
Auskunft über die eigenen Daten und die 
Ausdehnung der Auskunft auf Herkunft und 
Empfänger der Daten, 

— die Pflicht zur Löschung von Daten, die für 
den Speicherungszweck nicht mehr erforder- 
lich sind, 

— die gesetzliche Anerkennung der Zweckbin- 
dung personenbezogener Daten, 

— die Klarstellung, daß Geheimhaltungsvor- 
schriften der Kontrolle durch den Bundesbe- 
auftragten nicht entgegengehalten werden 
können, 


— die Verstärkung der Befugnisse der Auf- 
sichtsbehörden für den nichtöffentlichen Be- 
reich und der Stellung des betrieblichen Da- 
tenschutzbeauftragten. 


II. 

Einzuwenden ist gegen den Entwurf vor allem: 

1. Ein gravierender Mangel ist bereits die Be- 
schränkung auf die Datenverarbeitung in Da- 
teien , die schon in der neuen Gesetzesbezeich- 
nung zum Ausdruck kommt und den gesamten 
Entwurf prägt (§ 1 Abs. 1). Das Recht auf infor- 
mationeile Selbstbestimmung umfaßt jeden 
Umgang mit personenbezogenen Daten. Die 
dem Volkszählungsurteil folgende Einbezie- 
hung der Datennutzung bleibt weitgehend wir- 
kungslos, weil nur die Nutzung unmittelbar aus 
Dateien gewonnener Daten geregelt wird. Die 
zunehmende Verknüpfung von Akten-, Text- 
und Datenverarbeitung wurde ebensowenig be- 
rücksichtigt wie z. B. neue Formen der Bildver- 
arbeitung, etwa durch Videoaufzeichnungen. Im 
übrigen ist auch der neue Dateibegriff zu eng. 

2. Neue Vorschriften im Verwaltungsverfahrensge- 
setz des Bundes über den Schutz personenbezo- 
gener Daten bei ihrer Verarbeitung außerhalb 
von Dateien gleichen die Nachteile des auf Da- 
teien beschränkten Anwendungsbereichs des 
BDSG nicht aus, zumal nach § 19 Abs. 1 ihre 
Einhaltung nur begrenzt kontrollierbar ist. Au- 
ßerdem gilt das Verwaltungsverfahrensgesetz 
im Gegensatz zum BDSG nicht umfassend, son- 
dern von seinem Anwendungsbereich sind 
große und wichtige Verwaltungsbereiche und 
-tätigkeiten, wie Finanzverwaltung, Post, Straf- 
verfolgung, Verfolgung von Ordnungswidrigkei- 
ten und weite Bereiche der Sozialverwaltung 
ausgenommen, ebenso die privatrechtliche Be- 
tätigung der öffentlichen Hand. Auch im nicht- 
öffentlichen Bereich bleibt die Datenverarbei- 
tung außerhalb von Dateien ungeregelt. 

3. Der BDSG-Entwurf enthält keine ausdrückliche 
Regelung der Datenerhebung , obwohl gerade 
die Erhebung den Bürger unmittelbar belastet. 
Kein ausreichender Ersatz ist die Erhebungs- 
vorschrift im Verwaltungsverfahrensgesetz. In 
ihr fehlt zudem die Verpflichtung der erheben- 
den Stelle, den Erhebungszweck ausdrücklich 
festzulegen, an den die gesamte weitere Verar- 
beitung und Nutzung grundsätzlich gebunden 
ist. Er müßte dem Betroffenen auch mitgeteilt 
werden, um ihm Kenntnis darüber zu verschaf- 
fen, wer was wann und bei welcher Gelegenheit 
über ihn weiß. 
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4. Die weitgehende Ausklammerung „ interner Da- 
teien “ ist nicht hinnehmbar (§ 1 Abs. 3). Es ist 
verfassungsrechtlich bedenklich, die interne 
Datenverarbeitung von jeglicher Kontrolle 
durch die Betroffenen, die Datenschutzbeauf- 
tragten und die Aufsichtsbehörden freizustel- 
len. 

5. Da das Gesetz jede Datenverarbeitung zuläßt, 
wenn die Einwilligung des Betroffenen vorliegt, 
muß der Gesetzgeber durch besondere Regelun- 
gen den Betroffenen davor schützen, daß er 
durch soziale, wirschaftliche und psychische 
Zwänge (etwa als Mieter, Patient oder Arbeit- 
suchender) in seiner Entscheidungsfreiheit un- 
angemessen eingeschränkt wird. 

6. Die Regelung für die Datenverarbeitung zu 
Zwecken der wissenschaftlichen Forschung 
(§3a) weist noch eine Reihe von Mängeln auf. 
Der Vorrang der Berufs- und besonderen Amts- 
geheimnisse muß klargestellt werden. Auch 
muß — nach dem Vorbild des Sozialgesetzbuchs 
— ein Forschungsgeheimnis aufgenommen 
werden, das den Betroffenen vor jeder zweck- 
fremden Nutzung der für ein Forschungsvorha- 
ben zur Verfügung gestellten Daten schützt. 

7. Der zunehmende Ausbau von Datenverarbei- 
tungsnetzen und der vermehrte Einsatz von 
Kleincomputern (PC) erfordern weitere gesetzli- 
che Maßnahmen zur Gewährleistung der Trans- 
parenz und der Kontrollierbarkeit dieser Daten- 
verarbeitungsformen. Die unveränderte Über- 
nahme von § 6 und dessen Anlage vernachläs- 
sigt den Einfluß neuer Technologien auf die 
automatisierte Datenverarbeitung. 

8. Die Regelung für automatisierte Abrufverfah- 
ren (Online) (§ 6 a) weist Mängel auf. Die inhalt- 
lichen Anforderungen an die Zulassung solcher 
Verfahren sind weiter zu präzisieren. Die Risi- 
ken, die in der möglichen Selbstbedienung des 
Datenempfängers liegen, müssen zumindest 
durch wirksame Kontrollmeehanismen gemin- 
dert werden. In der öffentlichen Verwaltung ist 
die Einführung von Online-Verfahren jedenfalls 
in besonders sensiblen Bereichen unter den 
Vorbehalt einer Rechtsvorschrift zu stellen. 

9. Die Datenspeicherung sollte grundsätzlich nur 
für den bei der Erhebung festgelegten Zweck 
zugelassen werden, der dem Betroffenen be- 
kanntzugeben ist (§ 9). Der Katalog erlaubter 
Zweckänderungen ist zu weit; soweit zweck- 
fremde Datenspeicherungen und -nutzungen zu- 
gelassen werden, müßten sie den Betroffenen 
mitgeteilt oder in anderer Weise transparent ge- 
macht werden. Das gilt auch für Datenübermitt- 
lungen, sofern damit eine Zweckänderung ver- 
bunden ist. 

10. Das Recht des Bürgers auf Auskunft über seine 
Daten (§ 13) muß Herkunft und Empfänger um- 
fassen, auch wenn diese Informationen nicht in 
Dateien gespeichert sind. Das Auskunftsrecht 
darf im übrigen nicht dadurch geschmälert wer- 
den, daß Nachrichtendienste ohne Verpflich- 


tung zur Interessenabwägung im Einzelfall und 
ohne Begründung die Auskunft verweigern dür- 
fen (§ 13). 

11. Die Kontrollbefugnis des Bundesbeauftragten 
für den Datenschutz (BfD) wird — gemessen 
auch an der gegenwärtigen Kontrollpraxis — 
insgesamt dadurch verschlechtert. 

— daß eine Kontrolle der Einhaltung „anderer 
Vorschriften“ über den Datenschutz bei ei- 
ner Datenverarbeitung außerhalb von Da- 
teien nur noch dann möglich ist, wenn durch 
eine Beschwerde oder auf andere Weise An- 
haltspunkte für eine Rechtsverletzung vor- 
liegen, 

— daß in solchen Fällen systematische Kontrol- 
len des BfD — z. B. im Sozialleistungsbe- 
reich — entgegen der bisherigen Praxis aus- 
geschlossen sind, weil die Kontrolle auf den 
Einzelfall beschränkt wird, 

— daß die Formulierung in § 19 Abs. 1 Satz 1, 
wonach die Kontrolle der Behörden „unbe- 
schadet ihrer fachlichen Beurteilung und 
Verantwortlichkeit“ stattfindet, von den kon- 
trollierten Stellen so verstanden werden 
könnte, als ob eine Datenverarbeitung künf- 
tig nicht mehr inhaltlich, z. B. nicht mehr auf 
ihre Erforderlichkeit, überprüft werden 
kann, 

— daß die Datenerhebung selbst dann nicht 
mehr kontrollierbar ist, wenn sie zur Datei- 
speicherung führt, weil sie nicht mehr im 
BDSG geregelt wird und auch nicht als Da- 
tenverarbeitung oder Nutzung im Sinne des 
§ 19 Abs. 1 Nr. 1 und 2 gilt, 

— daß nach § 19 Abs. 5 Satz 3 Nr. 1 personenbe- 
zogene Daten durch besonderes Gesetz von 
der Kontrolle ausgenommen werden kön- 
nen, obwohl es nach dem Volkszählungsur- 
teil keine kontrollfreien Räume geben darf, 

— daß nach § 19 Abs. 5 Satz 3 Nr. 2 personenbe- 
zogene Daten, die bei Beschränkungen des 
Brief-, Post- und Fernmeldegeheimnisses 
nach dem G 10 anfallen, der Datenschutz- 
kontrolle grundsätzlich entzogen sind, ob- 
wohl das Bundesverfassungsgericht im Be- 
schluß vom 20. Juni 1984 die Kontrolle durch 
Datenschutzbeauftragte zur Voraussetzung 
für die Zulässigkeit solcher Maßnahmen er- 
klärt hat. 

Schließlich ist festzustellen: 

— § 19 Abs. 5 Satz 3 Nr. 3 muß gestrichen wer- 
den, da es für die Datenschutzbeauftragten 
selbstverständlich ist, das informationelle 
Selbstbestimmungsrecht bei der Kontrolle 
zu wahren, und die geplante Regelung dazu 
führen kann, die Datenschutzkontrolle nach- 
haltig zu erschweren. 

— Die Klarstellung, daß (bundesrechtliche) Be- 
rufs- oder Amtsgeheimnisse der Daten- 
schutzkontrolle nicht entgegengehalten wer- 
den können, muß auch die Kontrolle durch 
die Landesbeauftragten für den Datenschutz 
einbeziehen. 
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— Es fehlt eine zum Teil in früheren Gesetzent- 
würfen vorgesehene Verpflichtung der Be- 
hörden, den BfD über Planungen wichtiger 
Automationsvorhaben zu unterrichten und 
bei datenschutzrelevanten Gesetzgebungs- 
vorhaben zu beteiligen. 

12. Die Datenschutzvorschriften für den nicht- 
öffentlichen Bereich orientieren sich nicht am 
Grundsatz der Zweckbindung und räumen ver- 
fassungsrechtlich bedenkliche Verarbeitungs- 
privilegien ein. So kann die Personengruppe, 
über die listenmäßig bestimmte Daten übermit- 
telt werden dürfen, beliebig festgelegt werden 
(§ 24 Abs. 1 Nr. 3). Für Zwecke der Markt- und 
Meinungsforschung und der Werbung können 
auch Vertragsdaten, beispielsweise aus einem 
Arbeitsverhältnis, ohne Einwilligung des Betrof- 
fenen und ohne Rücksicht auf seine schutzwür- 
digen Belange listenmäßig übermittelt werden. 

13. Die Auskunft an den Betroffenen über seine Da- 
ten muß auch im nicht-öffentlichen Bereich den 
Speicherungszweck umfassen (§ 26). Gleiches 
gilt für die Benachrichtigung über die erstma- 


lige Speicherung von Daten. Über Herkunft und 
Empfänger ist auch dann Auskunft zu erteilen, 
wenn diese Angaben nicht in Dateien gespei- 
chert sind. 

14. Der Empfänger übermittelter Daten muß stren- 
ger an den Übermittlungszweck gebunden wer- 
den. Zweckfremde Nutzungen dürfen nicht 
schon dann zulässig sein, wenn der Nutzer kei- 
nen Grund zur Annahme sieht, daß dadurch 
schutzwürdige Belange des Betroffenen beein- 
trächtigt werden (§ 24 Abs. 3). 

15. Die Datenschutzbeauftragten halten eine Er- 
gänzung des BDSG um Sonderregelungen für 
den Adreßhandel für erforderlich. 

16. Im übrigen erinnern die Datenschutzbeauftrag- 
ten an ihre früheren Forderungen nach be- 
reichsspezifischen Regelungen nicht nur für 
den öffentlichen, sondern auch für den nicht- 
öffentlichen Bereich. Hierzu zählen insbeson- 
dere Regelungen für die Verarbeitung von Ar- 
beitnehmerdaten sowie für den Kredit- und 
Versicherungsbereich. 
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Anlage 3 (zu 1.5) 


Entschließung der Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 14. März 1986 


zum Datenschutz im Krankenhaus 

Die Datenschutzbeauftragten haben in ihrer Ent- 
schließung vom 27728. März 1984 über die Auswir- 
kungen des Volkszählungsurteils auf die Notwen- 
digkeit hingewiesen, auch im Bereich des Gesund- 
heitswesens bereichsspezifische gesetzliche Rege- 
lungen zu erlassen. Die ärztliche Schweigepflicht 
und die allgemeinen Datenschutzgesetze reichen 
nicht aus, alle Fälle, in denen im Bereich des Kran- 
kenhauses das Persönlichkeitsrecht des Patienten 
berührt wird, angemessen zu lösen. Konkrete Rege- 
lungen für diesen Bereich sind insbesondere des- 
halb notwendig, weil automatisierte Datenverarbei- 
tung in immer stärkerem Maße im Krankenhausbe- 
reich auch für die Verarbeitung medizinischer Da- 
ten eingesetzt wird. Die zunehmende Komplexität 
der Verarbeitung und Nutzung von Patientendaten 
führt dazu, daß für den einzelnen Patienten der 
Umfang und die Zwecke der Verwendung seiner 
Daten undurchschaubar werden. Der Bürger muß 
aber auch künftig die Gewähr haben, daß das 
Vertrauensverhältnis zwischen Arzt und Patient 
(Arzt-/Patientengeheimnis) und sein Persönlich- 
keitsrecht gewahrt bleiben. 

Bisher wird die Datenverarbeitung in Krankenhäu- 
sern vielfach aufgrund sehr weit gefaßter formular- 
mäßiger Einwilligungen gerechtfertigt. Die Einwilli- 
gung kann jedoch in vielen Fällen keine ausrei- 
chende Grundlage für die Verarbeitung von Patien- 
tendaten sein, da für den Patienten die Informa- 
tionsmöglichkeit und die Entscheidungsfreiheit 
häufig eingeschränkt sind. 

Maßstab für den Umfang der Erhebung, Verarbei- 
tung und Nutzung von Patientendaten muß stets 
die Behandlung des Patienten sein. Eine zusätzliche 
vom Behandlungszweck nicht gedeckte Datenerhe- 
bung, -Verarbeitung und -nutzung bedarf einer be- 
sonderen Legitimation. 

Auch die für die Behandlung verwendeten Vor- 
drucke und Aufnahmeverträge müssen diesen 
Grundsätzen angepaßt werden. Die zuständigen 
Stellen werden aufgefordert, ihre Vordrucke und 
Aufnahmeverträge entsprechend zu überarbeiten. 

Zur Wahrung des Patientengeheimnisses ist es ge- 
boten, im Krankenhaus den ärztlichen Bereich von 
der Verwaltung informationell abzuschotten. Dar- 
aus folgt, daß z. B. die Akten der Krankenhausver- 
waltung getrennt von denjenigen des ärztlichen Be- 


reichs zu führen sind. Daraus folgt weiter, daß auch 
im ärztlichen Bereich nur vom jeweils behandeln- 
den Arzt auf die Daten zugegriffen werden kann. 

Läßt das Krankenhaus Patientendaten bei anderen 
Stellen im Auftrag verarbeiten, wird das Arztge- 
heimnis durchbrochen. Auch besteht die Gefahr ei- 
ner Grundrechtsbeeinträchtigung durch Verknüp- 
fuiig von medizinischen Daten und solchen aus an- 
deren Bereichen und durch überregionale Konzen- 
tration medizinischer Daten. Die Verarbeitung me- 
dizinischer Daten außerhalb des eigenen Kranken- 
hauses sollte daher — in eingeschränktem Umfang 
— allenfalls bei einem anderen Krankenhaus zuge- 
lassen werden. 

Das Krankenhaus steht im Zentrum vielfältiger In- 
formationsanforderungen, nicht zuletzt von Sozial- 
leistungsträgern und anderen öffentlichen Stellen. 
Diese Informationsanforderungen sind häufig nicht 
normenklar festgelegt. Ihre Notwendigkeit muß 
überprüft, die gesetzlichen Grundlagen müssen prä- 
zisiert werden. Dies gilt insbesondere dann, wenn 
die Übermittlung zu belastenden Konsequenzen für 
den Patienten im Verwaltungsvollzug (z. B. Führer- 
scheinentzug) führen kann. 

Der Patient darf ohne sein Wissen und sein Einver- 
ständnis grundsätzlich nicht zum Objekt der For- 
schung mit Daten gemacht werden, die zu seiner 
Behandlung erhoben werden. Die Verarbeitung von 
Daten zu Forschungszwecken ohne Beteiligung des 
Patienten sollte nur zugelassen werden, wenn dies 
im Interesse der wissenschaftlichen Forschung un- 
abdingbar ist und die Rahmenbedingungen der Ver- 
arbeitung durch den Gesetzgeber näher festgelegt 
sind. Dies gilt auch für gemeinsame Dokumenta- 
tionssysteme mehrerer behandelnder Einrichtun- 
gen. 

Das informationelle Selbstbestimmungsrecht um- 
faßt auch das Recht des Patienten, Einsicht in Pa- 
tientenakten und ärztliche Unterlagen zu nehmen 
und Auskunft zu erhalten, sofern nicht überwie- 
gende Geheimhaltungsinteressen anderer entge- 
genstehen. 

Eine undifferenzierte, zeitlich unbefristete Aufbe- 
wahrung von Patientenunterlagen darf es auch im 
Krankenhaus nicht geben. Deshalb müssen die 
Krankenhäuser prüfen, wann welche Patientenun- 
terlagen ohne Beeinträchtigung schutzwürdiger Be- 
lange der Patienten vernichtet werden können. 
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Anlage 4 (zu 1.5) 


Entschließung der Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 18. April 1986 

zur Änderung des Bundesverfassungsschutzgesetzes 


Die Datenschutzbeauftragten beurteilen den Ent- 
wurf zur Novellierung des Bundesverfassungs- 
schutzgesetzes (Drs. 10/4737) nach den Grundsät- 
zen des Volkszählungsurteils des Bundesverfas- 
sungsgerichts, den Notwendigkeiten, die sich aus 
der technischen Entwicklung der Informationsver- 
arbeitung ergeben, und den Forderungen, die sie 
bereits in früheren Entschließungen formuliert ha- 
ben. Sie messen ihn auch an der Erklärung der 
Bundesregierung, den Datenschutz im Interesse 
der Bürger zu verbessern und die Datenverarbei- 
tung transparenter zu gestalten. 

Der Entwurf wird den sich aus dem Urteil des Bun- 
desverfassungsgerichts zum Volkszählungsgesetz 
ergebenden Anforderungen nicht gerecht. Seine 
Vorschriften müssen schon deshalb wesentlich prä- 
ziser gefaßt werden, weil die Arbeit des Verfas- 
sungsschutzes vorwiegend unter Ausschluß der Öf- 
fentlichkeit und der Kontrolle der betroffenen Bür- 
ger stattfindet. 

Hauptkritikpunkte sind: 

1. Da sich der zulässige Umfang der Informations- 
verarbeitung maßgeblich nach den Aufgaben 
der datenverarbeitenden Stelle bemißt, bedarf 
es einer möglichst genauen gesetzlichen Be- 
schreibung dieser Aufgaben. Die in § 3 Abs. 1 
verwendeten Begriffe wie etwa „Bestrebungen 
gegen die freiheitlich-demokratische Grundord- 
nung“ oder „Gefährdung auswärtiger Belange“ 
sind unpräzise. 

Unklar bleibt weiterhin, unter welchen Voraus- 
setzungen „beeinflußte“ Organisationen beob- 
achtet werden dürfen und wieweit hierbei die 
Beobachtung auf Einzelpersonen ausgedehnt 
werden darf. Für den einzelnen muß feststellbar 
sein, wann er die Schwelle von der Ausübung 
der Grundrechte zur verfassungsfeindlichen Be- 
strebung überschreitet. 

Auf jeden Fall ist es notwendig, die Vorausset- 
zungen für die Erhebung, Speicherung und son- 
stige Verwendung personenbezogener Daten im 
Rahmen der Erfüllung dieser Aufgaben präziser 
und für den Bürger transparent zu regeln. Be- 
griffe wie »Aufgaben des Verfassungsschutzes“ 
und „Zwecke des Verfassungsschutzes“ sind 
nicht hinreichend bestimmt. 

Die Mitwirkung der Verfassungsschutzbehör- 
den an der Überprüfung von Personen durch 
andere Stellen muß im Verfassungsschutzge- 
setz abschließend geregelt werden. Sofern über 
die Sicherheitsprüfung (§ 3 Abs. 2) hinaus eine 
Mitwirkung an anderen Verfahren wie etwa bei 
Einbürgerungen, Asylverfahren, Ordensverlei- 
hungen oder der Überprüfung von Bewerbern 
für den öffentlichen Dienst für unabdingbar ge- 


halten wird, sind diese im Gesetz ausdrücklich 
zu nennen. Auch die damit im Zusammenhang 
stehende Datenverarbeitung ist im Verfas- 
sungsschutzgesetz präzise zu regeln. Unabhän- 
gig davon ist für die Sicherheitsüberprüfung 
und jedes andere Verfahren zur Überprüfung 
von Personen eine bereichsspezifische Rege- 
lung erforderlich. 

2. Der im Entwurf vorgesehene Informationsaus- 
tausch der Verfassungsschutzbehörden unter- 
einander (§ 4 Abs. 1) ist zu umfassend und be- 
darf einer aufgabenbezogenen Einschränkung. 
Er ist nur zulässig, soweit Informationen für die 
jeweilige Aufgabenerfüllung der einzelnen Ver- 
fassungsschutzbehörden erforderlich sind. So 
dürfen beispielsweise die aus einer Telefon- 
überwachung gewonnenen Daten auch zwi- 
schen Verfassungsschutzbehörden nur unter 
den engen Voraussetzungen des § 7 Abs. 3G 10 
ausgetauscht werden. 

Besondere datenschutzrechtliche Risiken birgt 
die Aufnahme von Textzusätzen aus Akten der 
Verfassungsschutzbehörden in automatisierte 
Dateien. Damit werden zu Lasten des Bürgers 
Akteninhalte verkürzt und aus ihrem Entste- 
hungszusammenhang herausgenommen. Soll- 
ten trotz dieser Bedenken Textzusätze in einge- 
schränktem Umfang zugelassen werden, ist es 
über die bereits im Entwurf getroffenen Be- 
schränkungen und Schutzvorkehrungen hinaus 
unerläßlich, in der Datei die für die Bewertung 
und Überprüfung solcher Textzusätze maßgebli- 
chen Unterlagen anzugeben. Entscheidungen 
dürfen auf diese Textzusätze allein nicht ge- 
stützt werden. Die im Gesetz gewollte Begren- 
zung auf Spionageabwehr und Terrorismusbe- 
kämpfung wird nicht erreicht, weil der Gewalt- 
begriff nicht einschränkend definiert ist. 

3. Die in § 5 und § 6 Abs. 2 vorgesehene Befugnis, 
nachrichtendienstliche Mittel einzusetzen, ent- 
spricht nicht dem Grundsatz der Normenklar- 
heit. Zumindest sind die wichtigsten Mittel im 
Gesetz aufzuzählen. Auch zum Zwecke der Da- 
tenschutzkontrolle sollte daneben die interne 
Festlegung der zulässigen Mittel und Dokumen- 
tation ihres Einsatzes im einzelnen vorgeschrie- 
ben werden. Angesichts der Schwere des mit 
der Anwendung nachrichtendienstlicher Mittel 
verbundenen Eingriffs in das Persönlichkeits- 
recht darf sich ihr Einsatz grundsätzlich nur ge- 
gen konkret verdächtige Personen richten. Ent- 
sprechend den Regelungen über die Post- und 
Telefonüberwachung sind Verwertungsbe- 
schränkungen und eine Verpflichtung zur nach- 
träglichen Unterrichtung des Betroffenen vor- 
zusehen. 
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4. Die in § 6 Abs. 1 geregelte Befugnis zur Datener- 
hebung entspricht wegen der Bezugnahme auf 
die zu weitreichende Klausel „zur Erfüllung der 
Aufgaben der Verfassungschutzbehörden erfor- 
derlich“ nicht im Grundsatz der Verhältnismä- 
ßigkeit. Die verfassungsrechtlich gebotene Gü- 
terabwägung im Einzelfall kann ergeben, daß 
vorrangige Individualrechte einer personenbe- 
zogenen Erhebung entgegenstehen, so beispiels- 
weise bei der Ausübung des Demonstrations- 
rechts (vgl. Brokdorf-Beschluß des Bundesver- 
fassungsgerichts). Dies gilt gleichermaßen hin- 
sichtlich solcher Personen, die selbst keinerlei 
verfassungswidriger Bestrebungen verdächtigt 
sind. 

5. Die in § 7 getroffene Regelung über die Speiche- 
rung, Veränderung und sonstige Nutzung perso- 
nenbezogener Daten darf nicht — wie jetzt vor- 
gesehen — auf Dateien beschränkt bleiben, zu- 
mal bei Verfassungsschutzbehörden ein Groß- 
teil der das Persönlichkeitsrecht der Bürger 
maßgeblich berührenden Daten in Akten ge- 
führt wird und komplexe Aktensammlungen be- 
reits heute gezielt und mit Hilfe automatisierter 
Verfahren erschlossen werden können. 

Im Bereich der Beobachtungen verfassungswid- 
riger Bestrebungen ohne Gewaltbezug sollte die 
personenbezogene Speicherungsbefugnis davon 
abhängig gemacht werden, daß der Extremis- 
musbezug in der Person des zu Speichernden 
vorliegt. 

Überdies muß die Vorschrift um die Festlegung 
von Überprüfungs- und Löschungsfristen, diffe- 
renziert nach den einzelnen Aufgabenberei- 
chen, erweitert werden. 

6. Der Entwurf will in § 8 die Verpflichtung ande- 
rer Behörden, den Verfassungsschutz über ei- 
gene Wahrnehmungen von sich aus zu unter- 
richten, auf Erkenntnisse aus den Bereichen 
Spionage und Terrorismus beschränken, ohne 
jedoch — wegen des zu weiten Gewaltbegriffs 
— dieses Ziel voll zu erreichen. Die darüber hin- 
aus allen Behörden eingeräumte Befugnis, dem 
Verfassungsschutz auch Informationen über ge- 
waltfreie extremistische Bestrebungen zuzulei- 
ten, birgt in dieser uneingeschränkten Form die 
Gefahr in sich, daß ein Klima allgemeiner Ver- 
dächtigungen entsteht. Auch vermag der Bür- 
ger, der in Kontakt mit einer Verwaltungsbe- 
hörde tritt, nicht zu erkennen, was diese wann 
und bei welcher Gelegenheit an die Verfas- 
sungsschutzbehörde übermittelt. 

Schließlich fehlt in der Vorschrift eine Rege- 
lung, unter welchen Voraussetzungen Verände- 
rungen des Sachverhalts der Verfassungs- 
schutzbehörde nachzuberichten sind. 

7. Die in §§ 9 und 16 des Entwurfs festgelegte Ver- 
pflichtung für alle übrigen öffentlichen Stellen, 
den Verfassungsschutzbehörden auf Ersuchen 
die zur Erfüllung ihrer Aufgaben erforderlichen 
Auskünfte zu erteilen, geht zu weit, da sie im 


Einzelfall z. B. der Zweckbindung widerspre- 
chen kann. Noch weniger hinnehmbar ist die 
vorgesehene pauschale Ermächtigung der Ver- 
fassungsschutzbehörde, in alle amtlich geführ- 
ten Register Einsicht zu nehmen. Schließlich 
fehlt es auch an einer Regelung für die Über- 
mittlung von Informationen durch andere Stel- 
len, die diese aufgrund besonderer Eingriffsbe- 
fugnisse erlangt haben. Die in § 9 Abs. 2 vorge- 
sehene Befreiung der Verfassungsschutzbe- 
hörde von der Verpflichtung, ihre Auskunftser- 
suchen zu begründen, kann nur für die Fälle 
hingenommen werden, in denen Sicherheitsin- 
teressen oder schutzwürdige Belange des Be- 
troffenen einer Begründung entgegenstehen. 

8. Angesichts des weitreichenden Auftrags der 
Verfassungsschutzbehörden zur Sammlung von 
Informationen bedürfen die dabei anfallenden 
personenbezogenen Erkenntnisse einer beson- 
ders strengen Abschottung nach außen. Dem 
trägt § 10 Abs. 1 des Entwurfs nicht hinreichend 
Rechnung, der es für eine Weiterleitung verfas- 
sungsschutzbehördlicher Erkenntnisse an an- 
dere öffentliche Stellen genügen läßt, daß die 
Daten dort im Rahmen der Aufgabenerfüllung 
für Zwecke der öffentlichen Sicherheit benötigt 
werden. 

Die in § 10 Abs. 2 zugelassene Übermittlung von 
Daten der Verfassungsschutzbehörde an 
Dienststellen der Stationierungsstreitkräfte 
muß angesichts der unübersehbaren Folgewir- 
kungen und wegen der fehlenden Geltung deut- 
schen Datenschutzrechts an besonders enge 
Voraussetzungen geknüpft werden. Zumindest 
ist in jedem Fall eine Abwägung mit den schutz- 
würdigen Belangen der Betroffenen vorzu- 
schreiben. 

Die Weitergabe von Erkenntnissen an private 
Stellen (§ 10 Abs. 3) muß auf die Fälle der Si- 
cherheitsüberprüfung und der Spionage- bzw. 
Terrorismusabwehr beschränkt werden. 

9. Die Übermittlung personenbezogener Daten 
durch das Bundesamt für Verfassungsschutz an 
die politische Führung (§11 Abs. 1) darf nur zu- 
gelassen werden, soweit dies für Zwecke der 
Aufsicht oder im Rahmen der politischen Be- 
richtspflicht erforderlich ist. Darüber hinaus ist 
eine strenge Zweckbindung für die übermittel- 
ten Daten vorzusehen. 

Die nach § 11 Abs. 2 zugelassene Unterrichtung 
der Öffentlichkeit über personenbezogene Da- 
ten muß die Ausnahme bleiben. 

10. Die in § 14 auf automatisierte Dateien be- 
schränkte Verpflichtung, Errichtungsanordnun- 
gen zu erstellen, muß auf alle Datensammlun- 
gen ausgedehnt werden. Die Unterrichtung des 
Datenschutzbeauftragten vor Aufnahme des 
Dateibetriebes ist vorzusehen. Schließlich ist ge- 
setzlich sicherzustellen, daß die Frage der Not- 
wendigkeit zur Weiterführung oder Änderung 
einer Datei in bestimmten Zeitabständen aufga- 
benbezogen überprüft wird. 
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Entschließung der Konferenz der Datenschutzbeauftragten des Bundes und der Länder 
vom 18. April 1986 

zum Entwurf einer Telekommunikationsordnung 


Die Datenschutzbeauftragten des Bundes und der 
Länder begrüßen die Absicht des Bundesministers 
für das Post- und Fernmeldewesen, die Bedingun- 
gen für die Benutzung der Einrichtungen für das 
Fernmeldewesen in einer einheitlichen Telekom- 
munikationsordnung (TKO) neu zu regeln und an 
einer Stelle zusammenzufassen. Damit soll auch 
der technischen Entwicklung Rechnung getragen 
werden: Die Digitalisierung der Telekommunika- 
tion führt zu einer bisher nicht gekannten Speiche- 
rung von Verbindungs-, Abrechnungs- und Benut- 
zungsdaten. Auch der Inhalt der Kommunikation 
wird zunehmend elektronisch gespeichert. 

Das Bundesverfassungsgericht hat gerade vor dem 
Hintergrund der zunehmenden elektronischen Da- 
tenverarbeitung in seinem Urteil zum Volkszäh- 
lungsgesetz 1983 die Bedeutung des Rechts auf in- 
formationelle Selbstbestimmung unterstrichen und 
daraus Grundsätze abgeleitet. Diese sind auch für 
die TKO von Bedeutung, da die Bürger auf die Inan- 
spruchnahme der einzelnen Dienste in zunehmen- 
dem Maße angewiesen sind. Der Entwurf trägt die- 
sen Anforderungen nicht hinreichend Rechnung: 

1. Jeder der Telekommunikationsdienste birgt 
technisch bedingte Risiken in sich, die vom Teil- 
nehmer nicht ohne weiteres erkennbar sind, bei 
der Nutzung aber berücksichtigt werden müssen. 
Deshalb sollte in die TKO eine Vorschrift aufge- 
nommen werden, die die Deutsche Bundespost 
verpflichtet, die Teilnehmer des jeweiligen 
Dienstes über dessen wesentliche technische Be- 
dingungen und Risiken bei der Benutzung des 
Telekommunikationsnetzes zu informieren und 
sie auf sicherheitsförderndes bzw. sicherheitsge- 
fährdendes Nutzungsverhalten hinzuweisen. 

2. Die in § 4 TKO genannten öffentlichen Telekom- 
munikationsdienste werden nicht hinreichend 
präzise umschrieben. Diese Dienste dürfen nur 
zugelassen werden, soweit sich aus den ihren 
Einsatz regelnden gesetzlichen Bestimmungen 
die Voraussetzungen und der Umfang der Ein- 
schränkung des Rechts auf informationelle 
Selbstbestimmung klar und für den Bürger er- 
kennbar ergeben. 

3. Durch Veränderung der technischen und betrieb- 
lichen Funktionsbedingungen ist eine inhaltliche 
Umgestaltung einzelner Dienste ohne Änderung 
der entsprechenden Bestimmungen in der TKO 
möglich (§ 5 TKO). Eine derartige Ermächtigung 
der Deutschen Bundespost ist mit den Forderun- 
gen des Bundesverfassungsgerichts nach Trans- 
parenz der Datenverarbeitung und nach Schaf- 
fung einer normenklaren gesetzlichen Grundlage 
für eine Einschränkung des Rechts auf informa- 
tioneile Selbstbestimmung nicht vereinbar. 
Gleiches gilt für die Regelung des § 3 Abs. 1 


Satz 3 TKO, nach der das öffentliche Telekom- 
munikationsnetz für sonstige, in der TKO nicht 
geregelte Telekommunikationszwecke freigege- 
ben werden kann. 

4. Die im Zusammenhang mit den öffentlichen Te- 
lekommunikationsdiensten maßgeblichen daten- 
schutzrelevanten Begriffe wie „Teilnehmer“, , An- 
bieter“, Abrechnungsdaten“, „Verbindungsda- 
ten“, „Benutzungsdaten“ etc. sollten bei den nach 
§ 2 TKO in einem Anhang zu dieser Verordnung 
festgelegten Begriffsbestimmungen aufgeführt 
werden. In einem Anhang sollten ferner die bei 
der Nutzung der einzelnen Dienste anfallenden 
personenbezogenen Daten erläutert werden. Nur 
so kann der Bürger als Nutzer der öffentlichen 
Kommunikationsdienste entsprechend einer For- 
derung des Bundesverfassungsgerichts wissen, 
welche personenbezogenen Daten die Deutsche 
Bundespost wann und bei welcher Gelegenheit 
über ihn verarbeitet. 

5. Wiederholt wird die Zulässigkeit der Verarbei- 
tung personenbezogener Daten damit begründet, 
daß sie aus „betriebsbedingten Gründen“ erfor- 
derlich sei. Dieser Rechtsbegriff bedarf einer De- 
finition in der TKO, aus der hervorgeht, welcher 
Art diese Gründe sein können, wobei die Eigen- 
art der verschiedenen Dienste zu berücksichti- 
gen ist. 

6. Die Allgemeinen Vorschriften zum Datenschutz 
in Teil VII Abschnitt 2 TKO bedürfen der Ergän- 
zung und Präzisierung: 

— Wann Bestandsdaten, Verbindungsdaten und 
Gebührendaten zu löschen sind, ist teils über- 
haupt nicht, teils nur unbestimmt geregelt. So 
dürfen Verbindungsdaten aus „betriebsbe- 
dingten Gründen“ auf unbestimmte Zeit ge- 
speichert werden. Gleiches gilt, wenn der Teil- 
nehmer „eine andere Art der Verarbeitung“ 
beantragt hat; die Voraussetzungen hierfür 
werden nämlich nicht festgelegt. 

— Auch die Bestimmungen über die Verarbei- 
tung der Gebührendaten müssen so formu- 
liert werden, daß keine unzulässigen Schlüsse 
auf ein Teilnehmerverhalten gezogen werden 
können. 

— Die Regelungen umfassen nicht alle bei der 
Post anfallenden Daten. Beispielsweise fehlen 
Regelungen zu den Inhalten der Informatio- 
nen und den beim Betrieb der Dienste anfal- 
lenden Daten. 

— Die Vorschriften erlauben der Post, alle Daten 
zu beliebigen „Telekommunikationszwecken“ 
zu verwenden. Unerläßlich ist eine Nutzungs- 
beschränkung auf die Zwecke der jeweils in 
Anspruch genommenen Dienste. 
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— Die Regelung der Befugnis, Daten weiterzu- 
geben, ist zu umfassend und unklar. Insbeson- 
dere sollten Verbindungsdaten von jeder 
Übermittlung ausgeschlossen bleiben. 

— Trotz der Fülle und der besonderen Sensitivi- 
tät der bei der Post vorhandenen personenbe- 
zogenen Daten fehlen spezielle Vorschriften 
über die Datensicherung. 

Insgesamt dürfen die allgemeinen Datenschutz- 
regelungen nicht hinter dem Standard der neuen 
Mediengesetzgebung Zurückbleiben. 

7. Auch die Regelungen zu den einzelnen Diensten 
berücksichtigen die Interessen der Bürger nur 
unzureichend: 

— Beim Telefondienst ist der „Zwangseintrag“ 
der Teilnehmer im Telefonbuch vorgesehen. 
Insbesondere nach dem Volkszählungsurteil 
bestehen Zweifel, ob dies mit dem informatio- 
neilen Selbstbestimmungsrecht noch verein- 
bar ist. 

— Unter welchen Voraussetzungen die Post Da- 
ten über einzelne Telefonverbindungen, ins- 
besondere die gewählte Rufnummer, regi- 
striert und an wen sie Auskunft darüber gibt, 
ist nicht geregelt Das gleiche gilt für die sog. 
Fangschaltung. Beim Funktelefon speichert 
die Post ohne Rechtsgrundlage detaillierte 
Verbindungsdaten. 

— Trotz seiner Annäherung an die Struktur der 
Datenschutzbestimmungen des Bildschirm- 
text-Staatsvertrages (Btx-StV) bleibt der Re- 
gelungsgehalt des § 387 TKO hinter Art. 9 Btx- 
StV zurück. Dies betrifft insbesondere die Re- 
gelung zu den Verbindungsdaten sowie Defi- 
nition und Umfang der Vergütungsdaten. Ein 
klares Verbot der Übermittlung von Vergü- 
tungsdaten an Dritte fehlt. Ferner fehlt ein 
Verbot der Übermittlung von Daten, die im 
Zusammenhang mit der Übermittlung von 
Mitteilungs- und Antwortseiten anfallen. Un- 
zureichend ist auch der Umfang der techni- 
schen und organisatorischen Maßnahmen zur 
Datensicherung geregelt. 


8. Abgesehen von Kritik an Einzelbestimmungen 
des Entwurfs der TKO bleiben wesentliche Fra- 
gen offen: 

— Eine auf den Netzbereich beschränkte Rege- 
lung, für die allein der Bund zuständig ist, 
muß wesentliche Aspekte der Medienordnung 
ungeregelt lassen. Auch die in die Länder- 
kompetenz fallenden Nutzungs- und Anwen- 
dungsbereiche werfen Datenschutzprobleme 
auf, die von der jeweiligen Netzstruktur ab- 
hängig sind, und die bereits bei der Konzep- 
tion der Dienste berücksichtigt werden müs- 
sen. 

— Auch bei der in Aussicht genommenen Rege- 
lung weiterer Dienste (z. B. Breitbandkommu- 
nikationsdienste, Fernwirkdienste) sind ent- 
sprechende spezielle Datenschutzregelungen 
in die TKO aufzunehmen. 

— Zur Fortentwicklung der datenschutzrechtli- 
chen Möglichkeiten der TKO wird die Post 
aufgefordert, bei der Neu- und Umgestaltung 
einzelner Telekommunikationsdienste daten- 
schutzfreundliche Lösungen zu realisieren. So 
sollten Überlegungen angestellt werden, ob 
nicht z. B. ein Dienst zur Verschlüsselung der 
Nachrichten sowie Verfahren der Gebühren- 
zählung bzw. -abrechnung beim Teilnehmer 
eingeführt werden können. 

— In Anbetracht der Bedeutung einer künftigen 
Telekommunikationsstruktur und im Hin- 
blick auf künftige Diensteinführungsentschei- 
dungen sind nach Auffassung der Daten- 
schutzbeauftragten des Bundes und der Län- 
der verfassungsrechtliche Zweifel ange- 
bracht, ob die Verordnungsermächtigung aus 
§ 14 PostVwG für die Regelung solcher we- 
sentliche Bereiche des öffentlichen Lebens 
bestimmender Sachverhalte noch als ausrei- 
chend anzusehen ist oder ob nicht vielmehr 
der Gesetzgeber die wesentlichen Entschei- 
dungen treffen muß. 
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SCHUFA-Klausel für Kontoeröffnungsanträge 

Ich/Wir willige(n) ein, daß die Bank der für meinen/unseren Wohnsitz zuständi- 
gen SCHUFA-Gesellsehaft (Schutzgemeinschaft für allgemeine Kreditsiche- 
rung) Daten über die Beantragung, die Aufnahme und Beendigung dieser Konto-- 
Verbindung übermittelt. 

Unabhängig davon wird die Bank der SCHUFA auch Daten aufgrund nicht ver- 
tragsgemäßen Verhaltens (z. B. Scheckkartenmißbrauch durch den rechtmäßi- 
gen Karteninhaber, Scheckrückgabe mangels Deckung, Wechselprotest, bean- 
tragter Mahnbescheid bei unbestrittener Forderung sowie Zwangsvollstrek- 
kungsmaßnahmen) melden. Diese Meldungen dürfen nach dem Bundesdaten- 
schutzgesetz nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der 
Bank, eines Vertragspartners der SCHUFA oder der Allgemeinheit erforderlich 
ist und dadurch meine/unsere schutzwürdigen Belange nicht beeinträchtigt 
werden. 

Soweit hiernach eine Übermittlung erfolgen kann, befreie(n) ich/wir die Bank 
zugleich vom Bankgeheimnis. 

Die SCHUFA speichert die Daten, um den ihr angeschlossenen Kreditinstituten, 
Leasinggesellschaften, Einzelhandels-, Versandhandels- und sonstigen Unter- 
nehmen, die gewerbsmäßig Geld- oder Warenkredite an Konsumenten geben, 
Informationen zur Beurteilung der Kreditwürdigkeit von Kunden geben zu kön- 
nen. Sie stellt diese Daten ihren Vertragspartnern nur zur Verfügung, wenn 
diese ein berechtigtes Interesse an der Datenübermittlung glaubhaft darlegen. 
Die SCHUFA übermittelt nur objektive Daten ohne Angabe des kontoführenden 
Instituts; subjektive Werturteile, persönliche Einkommens- und Vermögensver- 
hältnisse sind in SCHUFA- Auskünften nicht enthalten. 

Ich kann/Wir können Auskunft bei der SCHUFA über die mich/uns betreffenden 
gespeicherten Daten erhalten. Die Adresse der SCHUFA lautet: 


Ich/Wir willige(n) ein, daß im Falle eines Wohnsitzwechsels die vorgenannte 
SCHUFA die Daten an die dann zuständige SCHUFA übermittelt. 

Weitere Informationen über das SCHUFA-Verf ähren enthält ein Merkblatt, das 
auf Wunsch zur Verfügung gestellt wird. 


SCHUFA-Klausel für Kreditanträge 

Ich/Wir willige(n) ein, daß die Bank der für meinen/unseren Wohnsitz zuständi- 
gen SCHUFA-Gesellsehaft (Schutzgemeinschaft für allgemeine Kreditsiche- 
rung) Daten über die Beantragung, die Aufnahme (Kreditnehmer, Mitschuldner, 
Kreditbetrag, Laufzeit, Ratenbeginn) und vereinbarungsgemäße Abwicklung 
(z. B. vorzeitige Rückzahlung, Laufzeitverlängerung) dieses Kredits übermittelt. 

Unabhängig davon wird die Bank der SCHUFA auch Daten aufgrund nicht ver- 
tragsgemäßer Abwicklung (z. B. Kündigung des Kredits, Inanspruchnahme einer 
vertraglich vereinbarten Lohnabtretung, beantragter Mahnbescheid bei unbe- 
strittener Forderung sowie Zwangsvollstreckungsmaßnahmen) melden. Diese 
Meldungen dürfen nach dem Bundesdatenschutzgesetz nur erfolgen, soweit dies 
zur Wahrung berechtigter Interessen der Bank, eines Vertragspartners der 
SCHUFA oder der Allgemeinheit erforderlich ist und dadurch meine/unsere 
schutzwürdigen Belange nicht beeinträchtigt werden. 

Soweit hiernach eine Übermittlung erfolgen kann, befreie(n) ich/wir die Bank 
zugleich vom Bankgeheimnis. 

Die SCHUFA speichert die Daten, um den ihr angeschlossenen Kreditinstituten, 
Leasinggesellschaften, Einzelhandels-, Versandhandels- und sonstigen Unter- 
nehmen, die gewerbsmäßig Geld- oder Warenkredite an Konsumenten geben, 
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Informationen zur Beurteilung der Kreditwürdigkeit von Kunden geben zu kön- 
nen. Sie stellt diese Daten ihren Vertragspartnern nur zur Verfügung, wenn 
diese ein berechtigtes Interesse an der Datenübermittlung glaubhaft darlegen. 
Die SCHUFA übermittelt nur objektive Daten ohne Angabe des Kreditgebers; 
subjektive Werturteile, persönliche Einkommens- und Vermögensverhältnisse 
sind in SCHUFA-Auskünften nicht enthalten. 

Ich kann/Wir können Auskunft bei der SCHUFA über die mich/uns betreffenden 
gespeicherten Daten erhalten. Die Adresse der SCHUFA lautet: 


Ich/Wir willige(n) ein, daß im Falle eines Wohnsitzwechsels die vorgenannte 
SCHUFA die Daten an die dann zuständige SCHUFA übermittelt. 

Weitere Informationen über das SCHUFA-Verfahren enthält ein Merkblatt, das 
auf Wunsch zur Verfügung gestellt wird. 
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Einkommensnachweis 49, 53 
Einreisebedenken 16 
Einwilligung 471, 54, 70, 87 
Erbschaftssteuer 16 
Europarat 79 

Fahndung 6, 14, 20 
Fahrzeugregister 35 1 


Fernadressierbarer Teilnehmerkonverter 
(FAT) 34 

Fernmeldeordnung 30 
Fernsehgewohnheiten 34 
Fernsprechteilnehmer 29 1 
Flugunfalluntersuchung 40 
Freiwilligkeit der Angaben 47 
Führerschein auf Probe 301 

Grenzaktennachweis (GAN) 63 1 
Grenzkontrolle 14 

Handels- und Gaststättenzählung 451 

Internationale Datenschutzkonferenz 80 
ISDN 11, 13 

JURIS 13, 20, 72 
J ustizmitteilungsgesetz 19 

Kabelfernsehen 30, 31 fl 
Kabelpilotprojekt Dortmund 331 
Kfz-Zulassung 37 1 
Kindergeld 24, 26 

Kompromittierende Abstrahlung 741 
Kontrollbefugnis des BfD 55, 78, 87 
Kontrollmitteilungen 20 1 

Koordinierungs- und Beratungsstelle der Bundesre- 
gierung für die Datenverarbeitung in der Bundes- 
verwaltung (KBSt) 71 
Krankenhausentlassungsbericht 53 
Krankenhilfe 53 
Krankenkasse 53 fl 
Krankenversorgung der Bundesbahn- 
beamten 501 
Kredit 68 fl, 94 
Kreiswehrersatzamt 66, 67 
Kriegsdienstverweigerer 18, 67 1 
Kündigungsgrund 48 
Kur 53 
Kurbericht 24 

Leiharbeitsfirma 54 
Leistungskontrolle 51 
Lohnsteuerkarten 25 1 
Luftfahrzeugrolle 39 
Luftsicherheit 40 

MAD-Gesetz 6 

Medienerprobungs- und -entwicklungsgesetz 32 1 
Melderegister 14, 16 
Militärischer Abschirmdienst (MAD) 65 
Mitbestimmung 51 

Mitteilungen in Strafsachen (MiStra) 19 
Mitteilungen in Zivilsachen (MiZi) 19 

N achlaßwert 1 6 f . 

NADIS 611 
Netz 72 ff. 

Novellierung des BDSG 4 ff., 69, 75 ff., 86 fl 
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Online-Anschluß, -Zugriff 13, 76, 87 

PARLAKOM 131 
Paß 14,84 
Personal 
-akten 22, 52 

-Informationssysteme 26 ff. 

-naehriehten in Hausmitteilungen 26 
Personalausweis 141, 31, 84 
-gesetz 4 

Personal-Computer (PC) 27, 70 ff., 73, 76, 87 
Personengebundene Hinweise 58 
Personenstandsrecht 16 
Persönlichkeitsprofil 56 
PIOS 58,59,60 
Polizeirecht 5 

Postbeamtenkrankenkasse 23 
Posteigene Werbung 34 1 
Postgeheimnis 34, 87 . 

Postgiroverfahren 25 
Psychologische Tests 66 

Rasterfahndung 20 

Recht auf informationeile Selbstbestimmung 4 fl, 
751, 89, 841, 87, 89 
Rentenversicherungsnummer 47 
Reservisten 661 
Rezept 241 
Richterprofil 20 
Rückkanal 32,331 

Sanierungsmaßnahmen 21 
Satellitenfunk 31 fl 
Schleppnetzfahndung 14 
SCHUFA 68ff., 94 
Schwarzseher 32 

Schweigepflichtenbindungsklausel 70 
Seriennummer 14 
Sicherheitsbehörden 6 
Sicherheitsgesetz 4 1, 56, 84 f . 
Sicherheitsüberprüfung 56 ff., 90 
Soldaten 67, 68 
Sozialdaten 52 


Spionageabwehr 90, 91 

Spurendokumentationssystem (SPUDOK) 58, 591 

Standesbeamter 161 

Statistik 4, 42 fl 

Statistikbereinigungsgesetz 44 1 

Steuerbereinigungsgesetz 20 

Steuerbescheid 24, 53 

Steuerdaten 16 

Steuergeheimnis 451 

Strafprozeßordnung 14, 15, 19 1 

Straßenverkehrsgesetz 35 1 

Telebox-Dienst der Post 13 
Telefon 29ff. 

Telefonbuch 31 
Telefonverbindungsdaten 28, 31 
Telekommunikationsordnung (TKO) 30, 92 f . 
Terrorismus 6, 35, 90 1 
Transparenz 11, 48, 77 
Totenliste 161 

Übergangsbonus 61, 57, 65 
Unabhängigkeit des BfD 12 
Unfallfürsorge 24 

Verhaltenskontrolle 28 f . 

Verkehrs- und Tarifverbünde 401 
Verkehrszentralregister 36 
Versicherung 70 

Verwaltungsverfahrensgesetz 51, 76, 86 
Videoaufzeichnung 41, 76, 86 
Volkszählung 4, 45 
Vorkaufsrecht 21 

Wahlhelfer 171 
Wehrpflichtiger 65 1, 67 1 
Werbung 34 
Wohnungsfürsorge 25 
Zivildienst 181 
Zollkriminalinstitut 64 
Ziisammenarbeitsgesetz (ZAG) 6 
Zwangseintrag 31 

Zweckbindung 29, 53, 54, 56, 57, 77, 87 1 
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Abkürzungsverzeichnis 


ADV 

AFG 

AO 

APIS 

AZR 


Automatisierte Datenverarbeitung 

Arbeitsförderungsgesetz 

Abgabenordnung 

Arbeitsdatei PIOS innere Sicherheit 
Ausländerzentralregister 


BAG 

BAT 

BDSG 

BfD 

BfV 

BGBl 

BGS 

BKA 

BMA 

BMBau 

BMF 

BMFT 

BMI 

BMJ 

BMJFFG 

BMP 

BMU 

BMV 

BMVg 

BND 

BRH 

BStatG 

Btx 

BVerfG 

BVerfGE 


Bundesarbeitsgericht 
Bundesangestelltentarifvertrag 
Bundesdatenschutzgesetz 
Bundesbeauftragter für den Datenschutz 
Bundesamt für Verfassungsschutz 
Bundesgesetzblatt 
Bundesgrenzschutz 
Bundeskriminalamt 

Bundesminister für Arbeit und Sozialordnung 

Bundesminister für Raumordnung, Bauwesen und Städtebau 

Bundesminister der Finanzen 

Bundesminister für Forschung und Technologie 

Bundesminister des Innern 

Bundesminister der Justiz 

Bundesminister für Jugend, Familie, Frauen und Gesundheit 

Bundesminister für das Post- und Fernmeldewesen 

Bundesminister für Umwelt, Naturschutz und Reaktorsicherheit 

Bundesminister für Verkehr 

Bundesminister der Verteidigung 

Bundesnachrichtendienst 

Bundesrechnungshof 

Bundesstatistikgesetz 

Bildschirmtext 

Bundesverfassungsgericht 

Bündesverfassungsgerichtsentscheidung 


DB 

DBP 

DV 


Deutsche Bundesbahn 
Deutsche Bundespost 
Datenverarbeitung 


EDV Elektronische Datenverarbeitung 

EG Europäische Gemeinschaft 


G 10 

GAN 

GG 

GMB1 

GOBReg 


Gesetz zur Beschränkung des Brief-, Post- und Fernmeldegeheimnisses 

Grenzaktennachweis 

Grundgesetz 

Gemeinsames Ministerialblatt 
Geschäftsordnung der Bundesregierung 


INPOL Informationssystem der Polizei 

ISDN Integrated Services Digital Network 

JURIS x Juristisches Informationssystem 


KAN Kriminalaktennachweis 

KBA Kraftfahrt-Bundesamt 

KDV Kriegsdienstverweigerer 

KpS Kriminalpolizeiliche personenbezogene Sammlungen 


MAD Militärischer Abschirmdienst 

MDT Mittlere Datentechnik 

MiStra Mitteilungen in Strafsachen 

MiZi Mitteilungen in Zivilsachen 

MRRG Melderechtsrahmengesetz 
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NADIS 

Nachrichtendienstliches Informationssystem 

PC 

PersVG 

PIOS 

PostVwG 

PZD 

Personal-Computer 

Personalvertretungsgesetz 

Auskunftssystem über Personen, Institutionen, Objekte und Sachen 
Postverwaltungsgesetz 

Personen-Zentral-Datei 

RVO 

Reichsversicherungsordnung 

SCHUFA 

SGB 

SGB X 

SPUDOK 

STATIS 

StGB 

StPO 

StVG 

StVZO 

Schutzgemeinschaft für allgemeine Kreditsicherung GmbH 
Sozialgesetzbuch 

Sozialgesetzbuch Zehntes Buch 

Spurendokumentationssystem 

Statistisches Informationssystem 

Strafgesetzbuch 

Strafprozeßordnung 

Straßenverkehrsgesetz 

Straßenverkehrs-Zulassungs-Ordnung 

TB 

TEMEX 

TKO 

Tätigkeitsbericht *) 

Telemetry Exchange (Fernwirkdienst der DBP) 
Telekommunikationsordnung 

VwVfG 

Verwaltungsverfahrensgesetz 

WEWIS 

Wehrersatzweseninformationssystem 

ZEVIS 

Zentrales V erkehr sinf ormationssystem 


\ 


*) Erster Tätigkeitsbericht ist erschienen als Bundestags-Drucksache Nr. 8/2460 
Zweiter Tätigkeitsbericht ist erschienen als Bundestags-Drucksache Nr. 8/3570 
Dritter Tätigkeitsbericht ist erschienen als Bundestags-Drucksache Nr. 9/93 
Vierter Tätigkeitsbericht ist erschienen als Bundestags-Drucksache Nr. 9/1243 
Fünfter Tätigkeitsbericht ist erschienen als Bundestags-Drucksache Nr. 9/2386 
Sechster Tätigkeitsbericht ist erschienen als Bundestags-Drucksache Nr. 10/877 
Siebenter Tätigkeitsbericht ist erschienen als Bundestags-Drucksache Nr. 10/2777 
Achter Tätigkeitsbericht ist erschienen als Bundestags-Drucksache Nr. 10/4690 
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